Microsoft veröffentlicht Windows 11 26H2 Verwaltungs-Vorlagen für Unternehmen

Microsoft hat neue Administrative Templates (ADMX) für das Windows 11 26H2 Update veröffentlicht, um die Konfiguration und Verwaltung für IT-Administratoren in Unternehmen zu vereinfachen. Die Werkzeuge ermöglichen es IT-Abteilungen, bestehende Gruppenrichtlinienkonfigurationen zu testen und neue oder geänderte Richtlinien vor der Bereitstellung der neuesten Windows-Version zu verwalten.

Die Administrative Templates, Version 1.0, werden als MSI-Paket bereitgestellt und enthalten die vollständigen Verwaltungsvorlagen für Windows 11 26H2. Administratoren können diese Vorlagen in Gruppenrichtlinien-Tools laden, um Registrierungs-basierte Windows-Richtlinien zu konfigurieren. Eine begleitende Group Policy Settings Reference Spreadsheet ist ebenfalls verfügbar und listet alle Computer- und Benutzerkonfigurationsrichtlinien auf, die in den ADMX-Dateien enthalten sind, was die schnelle Suche nach Richtlinien erleichtert.

ADMX-Dateien sind im Wesentlichen XML-Dateien, die Windows-Gruppenrichtlinieneinstellungen beschreiben, einschließlich Informationen über entsprechende Registrierungsschlüssel und -werte. Nach der Installation erscheinen diese Einstellungen in Verwaltungswerkzeugen wie dem Group Policy Management Editor, was eine einheitliche Konfiguration von Unternehmensgeräten über eine grafische Oberfläche ermöglicht.

Microsoft empfiehlt, dass das ADMX-Downloadpaket primär für Central Store-Szenarien in Domänenumgebungen bestimmt ist und rät davon ab, die PolicyDefinitions-Dateien im lokalen Windows-Verzeichnis direkt zu ersetzen. Für Organisationen, die Mobile Device Management (MDM) nutzen, können ADMX-basierte Richtlinien ohne traditionelle Gruppenrichtlinien-Infrastruktur über Microsofts Policy CSP-Lösungen verwaltet werden.

Das Windows 11 26H2 Update führt auch weitere Funktionen für Unternehmensverwaltung und Sicherheit ein, wie z.B. Administrator Protection für verbesserte Berechtigungsverwaltung und integriertes Sysmon zur Erkennung von Bedrohungen. Die Smart App Control-Funktion wurde ebenfalls angepasst, um eine direkte Aktivierung oder Deaktivierung ohne eine Neuinstallation von Windows zu ermöglichen. Diese neuen Ressourcen befähigen IT-Administratoren, ihre Unternehmensumgebungen besser zu verwalten und zu sichern.