Inhaltsverzeichnis
  1. Mercedes me OBD2 Adapter R.I.P 2 - 4
  2. Mercedes GLE 400d, schwarz, Modell 2022, 5
  3. Windows 10 Zukunfts-Strategie 6 - 7
  4. Deploy und VM-ISOs neu erstellen erforderlich 8
  5. Quizdump - die neue Ratesendung 9
  6. Microsoft Authenticator App matching numbers 10
  7. Windows 10 auf 22H2 umstellen, Office 2013 entfernen 11
  8. Edge wird von Microsoft erzwungen 12 - 13
  9. Microsoft verlangt 2-Faktor in Microsoft 365 14 - 16
  10. Neulich im IP-Scanner: Chinaserver 17
  11. Richtig gendern oder was? 18 - 19
  12. Windows 10 - 22H2 letzte Version 20 - 22

Mercedes me OBD2 Adapter R.I.P

Ich nutze den Adapter bis jetzt. Seit heute kommt eine Meldung, dass der Onlinedienst im August 2023 eingestellt wird. 🙁 Man empfiehlt einige Funktionen in der Mercedes me Service App zu nutzen. Das sind aber keinerlei Funktionen, die etwas aus dem Fahrzeug auslesen, keine Streckenerfassung, kein Cockpit, keine Tankerfassung – also im Prinzip nichts, was die Adapter App kann!

Ich nutze den Adapter, um Werte wie Motoröltemperatur, Batteriespannung, und viele andere Cockpitfunktionen auf dem Smartphone in der Fahrzeug-Halterung anzuzeigen. DarĂŒberhinaus ist das Erkennen der TankvorgĂ€nge nĂŒtzlich, da man nur den Preis eingibt und so eine Verbrauchsstatistik hat.

Die Streckenaufzeichnung (bis auf das KilometerstÀnde mitnotiert werden) kann Google Maps auch.

Auto wiederfinden und Parkzeitwecker fand ich auch ganz nĂŒtzlich.
Service-Funktionen wie auslesen des nÀchsten Assyst kann Mercedes Me nicht leisten, weil die das Fahrzeug mangels OBD-Stecker nicht abfragen können.
Und alle Fahrzeuge, wo es noch kein Hermes-Modul gab, sind noch zahlreich auf der Straße. FĂŒr neuere Fahrzeug sind alle interessanten Funktionen nur im Abo erhĂ€ltlich und erreichen trotzdem nicht den Umfang der Adapter App!

Da alle (kostenlosen Funktions) Daten in der App lokal gespeichert wurden, war es mir von Anfang an ein RĂ€tsel, warum man die App am MMe Portal anmelden muss.

Warum schalten die bei Mercedes nicht einfach die Online-Funktion ab und lassen die lokalen Funktionen in der App, die dann mit dem Adapter verbindet? Die App mĂŒsste dazu nicht weiterentwickelt werden.

So wird wieder mal nur Elektronikschrott produziert! SchÀmt Euch, Mercedes!
Jeder ODB2-Adapter mit E-Nummer also ab rund 35 € braucht keine Online-Funktionen, sondern liefert per BT 4.0 oder sogar 5.0 an die Smartphone App ab. Die Cockpitfunktionen lassen sich so abbilden, die Streckenaufzeichnung macht der Google Maps Verlauf.

TankvorgÀnge und KilometerstÀnde, sowie Assyst-Status lassen sich dann nicht mehr in der App ablesen.

Lösung: Besseren (weil Bluetooth ab Version 4 sparsamer ist) und schlanken (damit es im Fußraum nicht stört) ODB2-Adapter mit E-Nummer beschaffen und eine der zahlreichen Apps installieren, um ein Cockpit zu haben, fĂŒr die Meßwerte, die man im KI nur ĂŒber das GeheimmenĂŒ mĂŒhsam erreichen kann.

Update: Ein Versuch mit einem OBD2-Adapter (ca. 30 €) von EXZA (HHODB2 mini), der zumindest ein CE-Zeichen und einen deutschen Lieferanten hat, ist fehlgeschlagen. Das GerĂ€t erschien bei keinem Android GerĂ€t (8 und 13) in der Bluetooth-Liste. Den Versuch mit einem China-Klon fĂŒr 8 € mit ELM327 Chipsatz soll zwar bei anderen Mercedes-Fahrern funktionieren, hat aber nicht mal ein CE-Zertifikat und nutzt nur Bluetooth 2.1, das schnell die Autobatterie leersaugt. Zudem sind die GerĂ€tschaften unsicher, da sie mit festem Kennwort 1234 bzw. 0000 daher kommen und ODB2 heißen. Da ĂŒber die Schnittstelle auch geschrieben werden kann, keine gute Idee, den Adapter im Steckplatz zu lassen.

Leider gibt es fĂŒr den Mercedes me Connect Adapter keine adĂ€quate Lösung. Mit neuen Fahrzeugen sind einige Funktionen zwar in der Mercedes-Me OberflĂ€che zu finden, nicht aber das Cockpit mit Batteriespannung, Motoröltemp usw. kostenlos. Und TankvorgĂ€nge und Fahrtenliste mit Kilometerstand ebenfalls nicht. Selbst wer 90 € im Jahr fĂŒr das Premium Online-Fahrtenbuch ĂŒber hat, wird bei Ă€lteren Fahrzeugen auch scheitern, da ja der notwendige Adapter nicht mehr funktionuiert.


Mercedes GLE 400d, schwarz, Modell 2022,

Beschreibung: Mercedes GLE 400d, schwarz, Modell 2022, R6-Zylinder Dieselmotor, 330 PS, Digital Cockpit, Leder beige, Multibeam-LED-Licht, 360Grad Camera, Drive Pilot (Ersatzwagen Inspektion E-CA) (Leistung in kW: 243)
Marke: MERCEDES     Deutschland
Wegstrecke: 70 km
getankt: 6 Liter
Benzinpreis: 1,899 km
Kilometerstand: 0 km
Verbrauch/100 km: 8,57 l
Dauer: 1   1 Tag(e)
Jahr: 2023
Kraftstoff: Diesel
Zulassung: (DO)  Dortmund, Stadt (Nordrhein-Westfalen | Ableitung: DOrtmund)
Bewertung: 7   7 von 10
Listen-ID: 788

Windows 10 Zukunfts-Strategie

Bekanntlich endet mit dem Patchday am 15. Oktober 2025 die Updateversorgung fĂŒr die Kauf-Versionen von Windows 10 und Windows 10 Pro. Wer also keine LTSB oder LTSC oder die IoT-Versionen dieses Betriebssystems mit Software-Assurance gemietet hat, muss sich bis zum genannten Zeitpunkt Gedanken machen, was mit den EndgerĂ€ten und Betriebssystemsoftware zu tun ist. Hierbei gelten nur Alt-PCs, die mindestens 8 GB Arbeitsspeicher, eine SSD und mindestens einen Core i5-Prozessor haben, als alltagstauglich.

Ist das PC-EndgerĂ€t von vor 2018 (aka. Intel Core-I-Prozessor kleiner als 8. Generation) PC bis Herbst 2025 weiterbetrieben, dann 2-10 kg Elektronikschrott und ca. 63 kg CO2 produzieren, mindestens 500 € (bei Notebooks mindestens 1000 €) in die Hand nehmen und neuen PC / neues Notebook mit Windows 12 Pro anschaffen
(gilt nicht fĂŒr Notebooks, nur fĂŒr kabelgebundene PCs) oder: IGEL-OS bei IGEL.com mit Wartung anschaffen und auf der vorhandenen Hardware installieren.
+ Azure Virtual Desktop bei Microsoft anmieten, Clients lizensieren mit oder ohne Office und dann remote arbeiten
GerÀt ist neuer (mind. 8Gen Prozessor, TPM 2.0, Secure Boot) Auf Windows 12 Pro aktualisieren (noch unklar: ggf. kostenlos, kann aber auch eine Lizenz erfordern)
Neues GerĂ€t soll angeschafft werden jetzt: Windows PC oder Notebook mit Windows 10 Pro (Downgraderecht von Windows 11 Pro in Business PCs fĂŒhrender Hersteller enthalten.
ab Herbst 2024: Windows PC oder Notebooks mit Windows 12 Pro erwerben.
GerÀt braucht keine lokale Software HP Thin-Client oder andere Hardware mit IGEL-OS von IGEL.com mit Wartung beschaffen
+ Azure Virtual Desktop bei Microsoft anmieten, Clients lizensieren mit oder ohne Office und dann remote arbeiten
Entscheidungs-Matrix Windows Zukunft. Windows 11 Pro wird nicht empfohlen!

Der entscheidende Vorteil der IGEL OS Lösung (auch auf anderer Thin-Client Hardware z. B. von HP) besteht darin, dass alle Einstellungen ĂŒber die zentrale IGEL UMS OberflĂ€che administriert werden können . Dazu zĂ€hlen als Hardware auch x86 PCs. Man braucht keine lokalen Eingriffe mehr am EndgerĂ€t.

Benötigt ein PC Software, die nur lokal und nicht in Azure Virtual Desktop Windows 10 Umgebungen betrieben werden kann, wird vermutlich die Neuanschaffung eines PCs mit Windows 12 Pro im Herbst 2025 erforderlich sein.

Azure Virtual Desktops erhalten im Rahmen der Miete mindestens bis Herbst 2028 Updates und können vermutlich vorher auch schon auf Windows 12 umgestellt werden, wenn gewĂŒnscht.


Deploy und VM-ISOs neu erstellen erforderlich

Mit dem Mai 2023 aktualisiert Microsoft mit auch den Secure Boot Loader von Windows 10, 11 und Windows Server 2016-2022. Wer also eine ISO-Datei (mit Rufus auf einen USB-Speicher erstellt) verwendet, muss diese ISO-Datei neu erstellen und dabei das Mai-2023 Update integrieren. Die vorhandenen ISOs mit einem Ă€lteren Stand werden nicht mehr starten können, da das UEFI die Zertifikate nicht akzeptiert. Das gilt auch dann, wenn man eine solche ISO als externe Reparatur-Hilfe fĂŒr verunglĂŒckte PCs oder Notebooks – oder auch Server verwendet. Zuletzt sollten auch Hyper-V und vmware Vorlagen-Images auf den aktuellen Patch-Stand gebracht oder neu erstellt werden.

Deploy, Boot-ISOs, Installations- und Reparatur-DatentrĂ€ger und VM Vorlagen fĂŒr Windows und Windows Server neu erstellen – mit Patchstand von Mai 2023

Microsoft: KB5025885: Secure Boot-Absicherung gegen Schwachstelle CVE-2023-24932 (Black Lotus)


Quizdump - die neue Ratesendung

Kurz notiert: Nach der „Gasfaser“ fĂŒr schnelles Internet haben auch die öffentlich rechtlichen Programme einiges im Petto. Quizfragen, die man nicht mehr benötigt, landen nicht mehr im Papierkorb, sondern im „Quizdump“. Beweisfoto (Live-Snap von Freitag, 19.05.2023): Aus DatenschutzgrĂŒnden sind Personen wieder verpixelt.


Microsoft Authenticator App matching numbers

Kurz notiert: Um die Sicherheit zu erhöhen, aktiviert Microsoft neben der MFA Verpflichtung den Mechanismus, eine auf dem Windows-Rechner im Browser angezeigte, zweistellige Zahl in der Authenticator App auf dem Smartphone einzugeben. Bisher musste man Login-VorgÀnge nur in der App genehmigen.

Die Änderung gilt fĂŒr beide Plattformen (IOS und Android) und ist verpflichtend. Wie und ob Microsoft die matching numbers bei den anderen Authentifizierungsverfahren (Telefonanruf und TOTP) realisiert, ist nicht bekannt, bzw. macht bei TOTP auch keinen Sinn, da man dabei meist einen Hardware-Token hat.

Weitere Details zur Zwei-Faktor-Autorisierung haben wir hier fĂŒr Sie zusammengestellt.


Windows 10 auf 22H2 umstellen, Office 2013 entfernen

Wir weisen nochmals darauf hin, dass bereits am 13. Juni 2023 der Support fĂŒr Ă€ltere Windows 10 Versionen endet. Bitte sorgen Sie dafĂŒr, dass Ihre Windows 10 Umgebungen unbedingt Version 22H2 (das entspricht Build 19045) haben. Ältere Build-Zahlen sind dann unsicher und es gibt bereits jetzt einige Software, die dann eingeschrĂ€nkt lauffĂ€hig ist.

Wird geladen...
seit Di. 13. Juni 2023      

Bereits am 11. April 2023 endete der Support und damit die fĂŒr #Office 2013, Visio 2013, Project 2013, Sharepoint 2013 und Skype fĂŒr Business 2015. Diese Produkte sollten Sie nicht mehr einsetzen. Als Alternative bieten sich die Mietprodukte von Microsoft 365 an, die im Rahmen der Mietlaufzeit immer aktuell und auf dem bestmöglichen Stand der Sicherheit sind.

Öffnen Sie eine Eingabeaufforderung {Windows-R}, cmd, {Enter} und geben das Kommando: Winver {Enter} ein. Die installierte Windows-Version wird Ihnen angezeigt. Dort muss derzeit 19045.2965 stehen. Die Zahl hinter dem Punkt entspricht dabei den Sicherheitsupdates von Mai 2023.
Tipp: Haben Sie bereits Build 19042 oder neuer installiert, ist der Wechsel auf 19045 in wenigen Minuten erledigt. Ist der Build noch eine vierstellige Zahl wie etwa 1802, dauert das Upgrade rund eine Stunde.

In wenigen Wochen wird Microsoft das Update erzwingen. Um die Zeit der NichtverfĂŒgbarkeits der Rechner besser zu planen, sollten Sie vorher handeln und das Update anstoßen – insbesondere, wenn eine vierstellige Version <19041 angezeigt wird.


Edge wird von Microsoft erzwungen

Wenn man aktuell in Outlook oder bald auch in der Teams-App (gilt fĂŒr Windows, Android und IOS) einen Link anklickt, wird dieser – unabhĂ€ngig von der Standard-Browser-Wahl mit Edge ausgefĂŒhrt.

Microsoft möchte so erneut (hoffentlich wieder erfolglos wie in der Vergangenheit) den Edge zum Standard-Browser erzwingen. Angesichts der Tatsache, dass dieser nun auch Adobe Reader Freemium als PDF-Betrachter enthÀlt, ist das aus Sicherheitsaspekten keine gute Idee.

Zumal Google spĂ€testens 2 Stunden nach Schließen von SicherheitslĂŒcken im Chromium-Projekt oder im eigenen Programmcode das Sicherheitsupdate verteilt. Bei Microsoft Edge on Chromium dauert es mindestens 24 Stunden bzw. bis zum nĂ€chsten Patchday.

DarĂŒberhinaus gelten in der dann gestarteten Browser-Sitzung nicht die Einstellungen, die sich der Anwender im Browser seiner Wahl gemacht hat. Auch die Drittanbieter-Extensions sind vielfach nicht installiert und aktiviert im Edge (ublock origin), so dass der Anwender wieder mit Werbung zugemĂŒllt wird!

Wer unter android die Edge App nicht installiert hat, wird zwar beim Anklicken eines Links dazu aufgefordert und „Öffnen mit Edge“ ist als Standard ausgewĂ€hlt – bisher kann man aber noch „Standard-Browser öffnen“ anklicken und darunter den Schieber auf „als Standard“ setzen

Unter Windows habe ich das Verhalten noch nicht nachvollziehen können, Outlook 365 mit aktuellem April-Funktionsupdate fragt mich nicht, Edge zu installieren, es bleibt aber zu befĂŒrchten, das das noch kommt. Schauen Sie dann in Teams unter Einstellungen und „Link Behandlung“, ob Sie dort eine Einstellung setzen können – bzw. in Outlook bei den Optionen.

Seit einiger Zeit installiert Office die Edge Webview2-Runtime mit. Bisher ist es mir mit den passenden GPOs bzw. Registry-EintrÀgen gelungen, Edge vom System fernzuhalten (durch die Runtime ist zwar auch der Browser im System, die Registry-Einstellungen verhindern aber bisher, dass er als Browser tÀtig wird und die werbelastige GUI aufruft.


Microsoft verlangt 2-Faktor in Microsoft 365

In letzter Zeit verschickt Microsoft E-Mails zu sogenannten „Sicherheitsstandards“. Man weist Sie darauf hin, zu einem bestimmten Datum diese Sicherheitsstandards fĂŒr Ihren Microsoft 365 Tenant zu aktivieren. Der Microsoft Tenant wird fĂŒr alle Online-Anwendungen verwendet. Dazu zĂ€hlen: Exchange online, Office, Sharepoint, Teams, Power-BI, Microsoft CRM 365 und Weitere.

Siehe hierzu: Bereitstellen eines Standardsicherheitsniveaus in Azure Active Directory – Microsoft Entra | Microsoft Learn

Teil dieser Sicherheitsstandards ist die Aktivierung von (Multi-Faktor-Authentifizierung) fĂŒr jeden Benutzer. Aus diesem Anlass gibt es ein paar wichtige Punkte, auf die wir Sie gerne hinweisen möchten.

WĂ€hrend derzeit nur rund 37% der Unternehmenskunden ĂŒberhaupt MFA verwenden – ein großer Anteil sogar nur fĂŒr administrative Konten, plant Microsoft so schnell wie möglich, den Faktor auf 100% und alle Benutzer zu steigern.

MFA ist ein Sicherheitsverfahren beim Anmelden, bei dem ein Benutzer neben seinem Benutzername und Kennwort einen weiteren Faktor zur Anmeldung benötigt, damit die Anmeldung genehmigt wird. Dieser Faktor ist im Falle der Sicherheitsstandards die Authenticator App von Microsoft, die auf dem Smartphone des Mitarbeiters installiert wird. Dort muss die Anmeldung bei Microsoft 365 zusÀtzlich genehmigt werden, was die Sicherheit vor Account Diebstahl deutlich erhöht.

Siehe hierzu: Azure AD Multi-Factor Authentication â€“ Übersicht – Microsoft Entra | Microsoft Learn

Neben der App werden auch weitere Faktormethoden unterstĂŒtzt wie Telefonanruf oder Hardwaretoken.

Nach der Aktvierung der Sicherheitsstandards von Microsoft, hat jeder Benutzer 14 Tage Zeit die App einzurichten. Nach Ablauf funktioniert die Anmeldung, ohne die App eingerichtet zu haben, nicht mehr. Eine nachtrĂ€gliche Einrichtung ist aber weiterhin möglich. Falls Sie aktuell nicht ĂŒber die nötigen Mittel verfĂŒgen, die Authenticator App bei jedem Benutzer zu installieren, empfehlen wir Ihnen folgende Möglichkeiten:

Einrichtung von Conditional Access

Die Authenticator App von Microsoft, dĂŒrfen Sie bereits bei Erstellung des Tenants sofort nutzen. Sie ist kostenlos als zusĂ€tzlicher Faktor und kann lizenzunabhĂ€ngig eingerichtet werden. Neben der Authenticator App bietet Microsoft aber auch andere Möglichkeiten an, die Sicherheit durch einen weiteren Faktor zu erhöhen. Hier kommt Conditional Access zum Einsatz. Conditional Access kann andere Faktoren wie Standort, Betriebssystem, GerĂ€te oder Gruppen nutzen, um den Zugriff fĂŒr einen Benutzer zu gewĂ€hren. So kann sich der Mitarbeiter beispielsweise nur Anmelden, wenn er sich an einem der von Ihnen vorher definierten Standort befindet.

 Siehe hierzu: Was ist der bedingte Zugriff in Azure Active Directory? – Microsoft Entra | Microsoft Learn

Conditional Access ist lizenzpflichtig und wird nur bei einem EntraID Plan1 freigeschaltet, der alle Mitarbeitenden, die Conditonal Access nutzen sollen, lizenziert werden muss. Die EntraID Plan1 Lizenz ist bereits in dem Abonnement Microsoft 365 Business Premium enthalten.

Wenn MFA fĂŒr die Benutzer aktiviert wurde, muss MFA auch fĂŒr die Benutzer eingerichtet werden. Das gilt auch, wenn Conditional Access so eingerichtet ist, dass keine MFA-Anmeldung erforderlich ist.

Sicherheitsstandards wieder deaktivieren?

Update 12.12.2023 – Mittlerweile lassen sich die Richtlinien auch nicht mehr deaktivieren. Die Sicherheitsstandards können nach der Aktivierung von Microsoft auch wieder ĂŒber Azure Active Directory deaktiviert werden. Wir weisen an dieser Stelle klar darauf hin, dass wir das nicht empfehlen.

Die Deaktivierung sollte nur erfolgen, falls noch mehr Zeit fĂŒr die Organisation benötigt wird, MFA Unternehmensweit einzufĂŒhren. Eine langfristige Deaktivierung kann der Sicherheit Ihrer Microsoft 365 Umgebung schaden.

Siehe hierzu: https://learn.microsoft.com/de-de/azure/active-directory/fundamentals/concept-fundamentals-security-defaults#disabling-security-defaults

Falls Sie noch RĂŒckfragen zu dem Thema der Microsoft Sicherheitsstandards haben, können Sie jederzeit einen Vorgang eröffnen und wir beraten Sie gerne.

Fazit – AVD mit Office ist gĂŒnstiger als ohne

MFA kann nur mandantenweit (ganzer Tenant) aktiviert werden. Wenn Sie vermeiden möchten, dass auch an Theken und Kassen-ArbeitsplĂ€tzen das Handy mit der Authenticator-App gezĂŒckt werden muss, benötigen Sie entweder einen Microsoft 365 Business Premium Plan oder bei anderen PlĂ€nen wie Windows E3 (fĂŒr Azure virtual Desktop (AVD) ohne Office und ohne E-Mail) den Microsoft EntraID Plan 1. Diese beiden Zusammenstellungen erlauben auch GerĂ€te-ID oder IP-Adresse des GerĂ€ts als zweiten Faktur zuzulassen. Die Nutzung der Authenticator App kann damit vermieden werden.

– Nutzer, die bisher einen Exchange online Plan 1 nebst Mailvirenschutz, Endpunkt-Virenschutz und AVD Zugriff nutzten, sollten auf den Microsoft 365 Business Premium Plan umstellen, sobald möglich, da die Summe der Einzel-PlĂ€ne den Preis des Premium-Plans ĂŒberschreitet. Oder anders gesagt: Das Gesamtpaket mit Office ist gĂŒnstiger als AVD mit Postfach und Schutz und MFA.

Microsoft Preisliste – nachgerechnet


Neulich im IP-Scanner: Chinaserver

da war doch eine virtuelle (vsphere) Maschine mit Webserver, die als HTTP-String chinesische Schriftzeichen ausgab. Die Funktion der Maschine herausfinden? Schwierig. Aber vielleicht kann Google Translator helfen. Immerhin, er (oder es) erkennt traditionell chinesisch darin.

Gut, dass wir nun dank Übersetzung wissen, was das bedeutet. Kletternde SchĂŒsseln, also eine motorisierte Satellitenanlage. In Wirklichkeit handelt es sich um einen Linux-Server – vermutlich lĂ€uft da ein Webdienst, der beim IP-Scan auf chinesisch antwortet.


Richtig gendern oder was?

Disclaimer: Dieser Artikel ist Satire und stellt die Meinung des Autors dar. Andere Meinungen können davon abweichen.

Zur Verbesserung der Lesefreundlichkeit unserer Website, verwenden wir an einigen Stellen die mĂ€nnliche Form bei Personenbezeichnungen oder personenbezogenen Hauptwörtern. Wir möchten darauf hinweisen, dass diese Begriffe grundsĂ€tzlich fĂŒr alle Geschlechter gelten und unsererseits keine Wertung enthalten.

Nun hat es auch die GetrĂ€nke-Hersteller erwischt. Seit kurzem heißt das Produkt „Durstlöscher“ „Durstlöscher:in“ und letztgenannte Beschriftung ist auf den Verpackungen im Handel zu finden.

Im Rahmen meiner TĂ€tigkeit habe ich es mit roten Metallzylindern zur FeuerbekĂ€mpfung zu tun. Diese mĂŒssen doch auch in Feuerlöscher:innen umbenannt werden. Sehr mißverstĂ€ndlich, denn was macht man, wenn es nicht innen brennt, sondern außen? Gibt es dann Außen-Feuerlöscher:innen? Irgendwie paradox.

Darauf bestelle ich mir erstmal beim nĂ€chsten Imbiß einen Döner:innen. Das Personal im Laden nimmt dann der GerĂ€t:innen, um das Fleisch vom Spieß:innen zu schneiden.

Auch im Straßenverkehr Ă€ndert sich einiges. War bisher ein Stauende hinten am Stau, sind ab sofort Stauende die Verursacher ganz vorn.

Tipp: Im Prinzip kann man nichts „flasch“ machen, wenn man an jedes mĂ€nnliche Hauptwort ein „:innen“ anhĂ€ngt:

„Wir werden am „Diverse-Tag“ (ehemals Vatertag) nach Mitarbeitende (Feierabend) mit dem Wagen:innen einen Ausflug:innen auf den Fichtelberg:innen machen. Auf dem Weg:innen habe ich dann Kopfhörer:innen gegen NebengerĂ€usche auf und zum Essen (es gibt Döner:innen) werden Salz- und Pfefferstreuer:innen gereicht. Das Grillfeuer machen wir mit dem Außen-Feuerlöscher:innen aus.“

Achtung! Sati(e)re!


Windows 10 - 22H2 letzte Version

Microsoft hat heute verlautbart, dass die Version 22H2 (Build 19045) das letzte Funktionsupdate fĂŒr Windows 10 ist. Man werde nur noch bis zum Ende der Laufzeit bereitstellen. Das wĂŒrde bedeuten, dass die vorhandene Regel (Build 19046 nach 18 Monaten erforderlich) gebrochen ist.

{Update 12.05.2023} Es gibt offensichtlich weiterhin auch Fehlerkorrekturen (die bisher immer am vierten Dienstag im Monat als optionales Update verteilt wurden). Die Änderungen des optionalen Updates werden immer mit dem nachfolgenden Patchday verteilt. WĂ€hrend der Patchday Mai 2023 Build 2965 hat, bekommen Insider Build 3030 mit etwa einer Seite Fehlerkorrekturen.

FĂŒr Endverbraucher (Consumer) ist das Ende der Sicherheitsupdates im Oktober 2025, fĂŒr Enterprise-Kunden und die LTSC 2019-Version erst 2029 (LTSC-Versionen erhalten fĂŒr 10 Jahre Updates, die letzte LTSC war 2021. Dies erhĂ€lt aber nur 5 Jahre Updates, also bis 2026).

Kunden mit den Miet-Versionen wie Windows 10 Enterprise LTSC und Azure Virtual Desktop auf Windows 10 Basis mĂŒssen also die nĂ€chsten Jahre keinen grĂ¶ĂŸeren Aufwand betreiben und auch keine Hardware neu kaufen.

Mein Kommentar (Die folgenden Aspekte spiegeln die Meinung der Redaktion):

1) Unternehmen, die Windows 10 Pro und Enterprise einsetzen werden wohl kaum neue Hardware (Laptops alle 4-5 Jahre nach Abschreibung davon mal ausgenommen) ersetzen, nur damit ein unkomfortableres Windows 11 darauf offiziell unterstĂŒtzt wird.
2) keine Funktionsupdates mehr fĂŒr Windows 10? Gut, weil bisher jedes Funktionsupdate nur mehr Werbung in Windows reingemogelt hat. Ich möchte nichts von BING, keine BING-Suche, keine Werbung, keine BING-Nachrichten und keine Websuche und SuchvorschlĂ€ge damit auf meinem Rechner. Auch keinen Edge mit der sicherheitsanfĂ€lligen Adobe Reader Freemium Version integriert! Wenn ich ChatGPT ausprobieren möchte, installiere ich mir dafĂŒr Skype Desktop. DafĂŒr kann ich komplett auf Edge verzichten und habe nur fĂŒr Office die Edge Runtime mit im GepĂ€ck, aber keine 25 Edge Browserprozesse im Hintergrund laufen.
3) Viele PC-EndgerĂ€te werden nur noch zum Hochfahren benutzt, um dann einen Azure Virtual Desktop zu nutzen. Bei AVD bekommen wir bis 2031 (im Rahmen der Miete) erweiterte Sicherheitsupdates und mĂŒssen die Pools nicht auf Win11 umstellen.
4) Das zentral verwaltbare IGEL Thin-OS lÀuft wunderbar auch auf alter PC-Hardware und die Lizenz mit Wartung kostet nicht die Welt. Der AVD-Client unter diesem Linux wird offiziell von Igel und Microsoft supportet
5) Wenn ich das nicht falsch verstanden habe, lĂ€sst sich die 10 Pro-Version fĂŒr einen monatlichen Betrag in eine Enterprise Version umwandeln – und schon gelten wieder erweiterte Supportzeiten.
6) Die Mitarbeitenden finden sich in einem einheitlichen Bedienkonzept wieder – selbst die Laptop-Benutzer fahren ein Windows 10 hoch und auf dem Terminalserver (2022) sieht es genauso aus. Ebenso bei Azure Virtual Desktop. Warum sollten sie sich mit zwei UIs anfreunden?
7) Ich befĂŒrchte, dass diesmal Windows 12 dann im Herbst 2024 nicht wieder das bessere Windows im gut/schlecht Rhythmus sein wird. Wenn doch, muss lediglich die Hardware-BeschrĂ€nkung (mindestens Core i 8. Generation) gelockert werden.

Das die Bedienung der Nachfolgebetriebssysteme wieder besser wird, zeigt sich schon in den aktuellen Moment-Updates von Windows 11. Ich lasse mich gern eines Besseren belehren und bleibe solange wie möglich bei Windows 10 Enterprise (LTSC). Was noch fehlt, ist dass die ganze Werbung und das BING-Geraffel zunĂ€chst ausgeschaltet sein sollte und bei Bedarf ĂŒber GPOs angeschaltet werden kann. Derzeit muss man rund drei Seiten voll GPOs sich mĂŒhsam zusammensuchen und dann verteilen (die Hoffnung stirbt bekanntlich zuletzt).

Fazit: Ich befĂŒrworte das IaaS Cloudkonzept (und da wo möglich ist auch SaaS). Außerdem bin ich ĂŒberzeugt von den Vorteilen des Azure Virtual Desktops und den anderen Onlinediensten wie Exchange Online, Sharepoint, Teams und Onedrive for Business. Auf der Client-Seite und mit dem Einbringen von Werbung und Störfunktionen in der Pro-Version von Windows 10/11 hat sich Microsoft keinen Gefallen getan. ChatGPT als Onlinedienst zu nutzen, kann durchaus produktiv sein – auch in der Bezahlversion, eine zwangsweise Integration in ein Client-Betriebssystem ist aber m. E. unangebracht.

Meinung der Redaktion