Microsoft System Builder - Windows

Windows 11

Windows 11 basiert auf derselben Grundlage wie Windows 10. Wenn Sie Windows 10 verwenden, ist Windows 11 ein natürlicher Übergang und ein Update zu dem, was Sie kennen und mit dem Sie vertraut sind.

Es bietet Innovationen, die auf die Verbesserung der Endbenutzerproduktivität ausgerichtet sind, und wurde entwickelt, um die heutige hybride Arbeitsumgebung zu unterstützen.

Ihre Investitionen in Update- und Geräteverwaltung werden fortgeführt. Viele der gleichen Apps und Tools können beispielsweise in Windows 11 verwendet werden. Viele der gleichen Sicherheitseinstellungen und Richtlinien können auf Windows 11-Geräte, einschließlich PCs, angewendet werden. Sie können Windows Autopilot mit einer Zero-Touch-Bereitstellung verwenden, um Ihre Windows-Geräte in Microsoft Endpoint Manager zu registrieren. Sie können auch neuere Features wie Azure Virtual Desktop und Windows 365 auf Ihren Windows 11-Geräten verwenden.

Sicherheit und Überprüfung

Die Sicherheits- und Datenschutzfunktionen in Windows 11 ähneln denen von Windows 10. Die Sicherheit Ihrer Geräte beginnt bei der Hardware und umfasst Betriebssystemsicherheit, Anwendungssicherheit sowie Benutzer- und Identitätssicherheit. Es gibt Funktionen im Windows-Betriebssystem, die in diesen Bereichen helfen.

• Die Windows-Sicherheit-App ist in das Betriebssystem integriert. Diese App ist eine benutzerfreundliche Oberfläche und kombiniert häufig verwendete Sicherheitsfunktionen. Sie erhalten beispielsweise Zugriff auf Viren- und Bedrohungsschutz, Firewall- und Netzwerkschutz, Kontoschutz und mehr.
• Sicherheitsgrundlinien umfassen Sicherheitseinstellungen, die bereits konfiguriert wurden und auf Ihren Geräten bereitgestellt werden können. Wenn Sie nicht wissen, wo Sie anfangen sollen oder es zu zeitaufwändig ist, alle Einstellungen durchzugehen, sollten Sie sich die Sicherheitsgrundlinien ansehen.
• Microsoft Defender Antivirus ist in Windows integriert und trägt zum Schutz von Geräten mit Sicherheit der nächsten Generation bei. Bei Verwendung mit Microsoft Defender für Endpunkt erhält Ihre Organisation starken Endpunktschutz und erweiterten Endpunktschutz und -reaktion. Wenn Ihre Geräte mit Endpoint Manager verwaltet werden, können Sie Richtlinien basierend auf den Bedrohungsstufen erstellen, die in Microsoft Defender für Endpunkt gefunden werden.
• Die Anwendungssicherheitsfunktionen helfen, die Ausführung von unerwünschtem oder bösartigem Code zu verhindern, nicht vertrauenswürdige Websites und nicht vertrauenswürdige Office-Dateien zu isolieren, vor Phishing- oder Malware-Websites zu schützen und vieles mehr.
• Windows Hello for Business trägt zum Schutz von Benutzern und Identitäten bei. Es ersetzt Passwörter und verwendet eine PIN oder Biometrie, die lokal auf dem Gerät verbleibt. Gerätehersteller integrieren sicherere Hardwarefunktionen wie IR-Kameras und TPM-Chips. Diese Features werden mit Windows Hello for Business verwendet, um die Benutzeridentitäten auf Ihren Organisationsgeräten zu schützen.
  Als Administrator sichert die kennwortlose Hilfe die Benutzeridentitäten. Das Windows-Betriebssystem, Azure AD und Endpoint Manager arbeiten zusammen, um Kennwörter zu entfernen, sicherere Richtlinien zu erstellen und die Einhaltung der Richtlinien durchzusetzen.

Einfacherer Zugang zu neuen und bereits bekannten Diensten

• Windows 365 ist ein Desktop-Betriebssystem, das auch ein Cloud-Dienst ist. Von einem anderen mit dem Internet verbundenen Gerät, einschließlich Android- und macOS-Geräten, können Sie Windows 365 wie eine virtuelle Maschine ausführen.
• Microsoft Teams ist im Betriebssystem enthalten und automatisch in der Taskleiste verfügbar. Benutzer wählen das Chat-Symbol aus, melden sich mit ihrem persönlichen Microsoft-Konto an und starten einen Anruf.
• Diese Version von Microsoft Teams ist für persönliche Konten vorgesehen. Für Organisationskonten können Sie die Microsoft Teams-App mithilfe von MDM-Richtlinien wie Endpoint Manager bereitstellen. 
• Benutzer können vorinstallierte Apps mithilfe der Einstellungen-App > Apps > Apps & Funktionen verwalten. Administratoren können eine Richtlinie erstellen, die Apps anheftet oder die standardmäßig angehefteten Apps aus der Taskleiste entfernt.
• Power Automate für Desktop ist im Betriebssystem enthalten. Ihre Benutzer können mit dieser Low-Code-App Flows erstellen, um sie bei alltäglichen Aufgaben zu unterstützen. Benutzer können beispielsweise Flows erstellen, die eine Nachricht in OneNote speichern, ein Team benachrichtigen, wenn eine neue Forms-Antwort vorliegt, eine Benachrichtigung erhalten, wenn eine Datei zu SharePoint hinzugefügt wird, und mehr.

Anpassen der Desktopumgebung

• Snap-Layouts, Snap-Gruppen: (Wiederverwendbare Anordnung von Fenstern auf dem Desktop) Wenn Sie eine App öffnen, bewegen Sie die Maus über die Option zum Minimieren/Maximieren. Wenn Sie dies tun, können Sie ein anderes Layout für die App auswählen.
  Mit dieser Funktion können Benutzer die Größe von Apps auf ihrem Desktop anpassen. Und wenn Sie dem Layout andere Apps hinzufügen, bleibt das "gesnappte" Layout an Ort und Stelle.
  Wenn Sie Ihre Apps in einem Snap-Layout hinzufügen, wird dieses Layout in einer Snap-Gruppe gespeichert. Wenn Sie in der Taskleiste mit der Maus über eine App in einem vorhandenen Snap-Layout fahren, werden alle Apps in diesem Layout angezeigt. Diese Funktion ist die Snap-Gruppe. Sie können die Gruppe auswählen und die Apps werden im gleichen Layout geöffnet. Wenn Sie weitere Snap-Gruppen hinzufügen, können Sie zwischen ihnen wechseln, indem Sie einfach die Snap-Gruppe auswählen.
• Startmenü: Das Startmenü enthält einige Apps, die standardmäßig angeheftet sind. Sie können das Layout des Startmenüs anpassen, indem Sie die gewünschten Apps anheften (und lösen). Sie können beispielsweise häufig verwendete Apps in Ihrer Organisation anheften, z. B. Outlook, Microsoft Teams, von Ihrer Organisation erstellte Apps und mehr.
  Mithilfe von Richtlinien können Sie Ihr benutzerdefiniertes Startmenü-Layout auf Geräten in Ihrer Organisation bereitstellen.
• Taskleiste: Sie können Apps auch an die Taskleiste anheften (und loslösen). Sie können beispielsweise häufig verwendete Apps in Ihrer Organisation anheften, z. B. Outlook, Microsoft Teams, von Ihrer Organisation erstellte Apps und mehr. Mithilfe von Richtlinien können Sie Ihre angepasste Taskleiste auf Geräten in Ihrer Organisation bereitstellen.
• Virtuelle Desktops: In der Taskleiste können Sie das Desktops-Symbol auswählen, um einen neuen Desktop zu erstellen. Verwenden Sie den Desktop, um verschiedene Apps zu öffnen, je nachdem, was Sie gerade tun. Sie können beispielsweise einen Reise-Desktop erstellen, der Websites und Apps enthält, die sich auf Reisen konzentrieren.
• Windows-Terminal App: Diese App ist im Betriebssystem enthalten. Bei früheren Windows-Versionen ist es ein separater Download im Microsoft Store. Diese App kombiniert Windows PowerShell, eine Eingabeaufforderung und Azure Cloud Shell im selben Terminalfenster. Sie müssen keine separaten Apps öffnen, um diese Befehlszeilenanwendungen zu verwenden. Es hat Registerkarten. Und wenn Sie eine neue Registerkarte öffnen, können Sie Ihre Befehlszeilenanwendung auswählen.
• Der Microsoft Edge-Browser ist im Betriebssystem enthalten und der Standardbrowser. Internet Explorer (IE) ist unter Windows 11 nicht verfügbar. In Microsoft Edge können Sie den IE-Modus verwenden, wenn eine Website Internet Explorer benötigt. Um Systemressourcen zu sparen, verwendet Microsoft Edge schlafende Registerkarten.

Bereitstellung und Wartung

• Installieren von Windows 11: Die gleichen Methoden, die Sie für die Installation von Windows 10 verwenden, können auch für die Installation von Windows 11 verwendet werden. Beispielsweise können Sie Windows mithilfe von Windows Autopilot, Microsoft Deployment Toolkit (MDT), Configuration Manager und mehr auf Ihren Geräten bereitstellen. Windows 11 wird als Upgrade für berechtigte Geräte mit Windows 10 bereitgestellt.

• Windows Autopilot: Wenn Sie neue Geräte kaufen, können Sie Windows Autopilot verwenden, um die Geräte einzurichten und vorzukonfigurieren. Wenn Benutzer das Gerät erhalten, melden sie sich mit ihrem Organisationskonto an. Im Hintergrund macht Autopilot sie einsatzbereit und stellt alle von Ihnen festgelegten Apps oder Richtlinien bereit. Sie können auch Windows Autopilot verwenden, um Geräte zurückzusetzen, neu zu verwenden und wiederherzustellen. Autopilot bietet eine Zero-Touch-Bereitstellung für Administratoren.
  Wenn Sie über globale oder Remote-Mitarbeiter verfügen, ist Autopilot möglicherweise die richtige Option, um das Betriebssystem zu installieren und einsatzbereit zu machen.

• Microsoft Endpoint Manager ist ein Anbieter von Mobile Application Management (MAM) und Mobile Device Management (MDM). Es hilft bei der Verwaltung von Geräten und bei der Verwaltung von Apps auf Geräten in Ihrer Organisation. Sie konfigurieren Richtlinien und stellen diese Richtlinien dann Benutzern und Gruppen bereit. Sie können Richtlinien erstellen und bereitstellen, die Apps installieren, Gerätefunktionen konfigurieren, PIN-Anforderungen erzwingen, kompromittierte Geräte blockieren und mehr.
  Wenn Sie derzeit Gruppenrichtlinien zum Verwalten Ihrer Windows 10-Geräte verwenden, können Sie auch Gruppenrichtlinien zum Verwalten von Windows 11-Geräten verwenden. In Endpoint Manager gibt es administrative Vorlagen und den Einstellungskatalog, die viele der gleichen Richtlinien enthalten. Gruppenrichtlinienanalysen analysieren Ihre lokalen Gruppenrichtlinienobjekte.

• Die Optimierung von Windows Updates und Bereitstellung hilft bei der Verwaltung von Updates und der Verwaltung von Funktionen auf Ihren Geräten. Ab Windows 11 werden die Betriebssystem-Feature-Updates jährlich installiert.
  Wie Windows 10 wird auch Windows 11 monatliche Qualitätsupdates erhalten.
  Sie haben Optionen zum Installieren von Updates auf Ihren Windows-Geräten, einschließlich Endpoint Manager, Gruppenrichtlinien, Windows Server Update Services (WSUS) und mehr.
  Einige Updates sind umfangreich und verbrauchen Bandbreite. Die Übermittlungsoptimierung hilft, den Bandbreitenverbrauch zu reduzieren. Es teilt sich die Arbeit des Herunterladens der Updatepakete mit mehreren Geräten in Ihrer Bereitstellung. Windows 11-Updates sind kleiner, da sie nur Quelldateien abrufen, die sich unterscheiden. Sie können Richtlinien erstellen, die Einstellungen für die Übermittlungsoptimierung konfigurieren. Legen Sie beispielsweise die maximale Upload- und Download-Bandbreite fest, legen Sie Caching-Größen fest und vieles mehr.