neues zu W10 1803 und ein Ausblick in die Zukunft

[Sunny61 806]

Hallo zusammen,

 

hier gibt es einen kleinen Überblick über die Features, die in W10 1803 entfernt wurden: https://docs.microsoft.com/en-us/windows/deployment/planning/windows-10-1803-removed-features Gleichzeitig weiter unten auch ein Ausblick auf die Zukunft. Features die nicht weiter entwickelt werden. Software Restriction Policies fällt z.B. auch darunter. Ein Schelm wer böses dabei denkt. ;)

[NorbertFe 2.034]

Das macht aber nix, weil mit Windows 10 auch die Pro Version mit Applocker klarkommt, anders als mit den vorherigen Versionen, bei denen das nur in den Enterprise Editionen funktionierte.

https://docs.microsoft.com/de-de/windows/security/threat-protection/windows-defender-application-control/applocker/requirements-to-use-applocker

 

Zitat

You can use the AppLocker CSP to configure AppLocker policies on any edition of Windows 10 supported by Mobile Device Management (MDM). You can only manage AppLocker with Group Policy on devices running Windows 10 Enterprise, Windows 10 Education, and Windows Server 2016.

 

[Sunny61 806]

Danke, das mit 10 Pro ist komplett an mir vorbei gegangen. :(

 

Und die Aussage vom ersten Posting muss ich auch etwas korrigieren. Zitat aus dem verlinkten Artikel:

 

Software Restriction Policies in Group Policy

 

SRPs werden in GPOs nicht mehr weiter entwickelt, dann werden sie wohl 2020 mit dem Supportende von W7 dort rausfallen. W8.1 spielt ja keine Rolle mehr.

[Marco31 33]

Dazu mal eine "dumme" Frage: Wir haben hier SRP im Einsatz. Das wird nicht mehr weiterentwickelt, vermutlich wird das ganze irgendwann nicht mehr unterstützt und ich muss Applocker oder eine andere Software einsetzen. Für Applocker brauche ich aber zwingend W10 Enterprise, WENN ich diese über GPO steuern will... Soweit richtig?

 

Es gibt aber (wenn ich das richtig verstanden habe) eine Möglichkeit, Applocker noch anders zu konfigurieren: über MDM. Ich weiß zwar was ein Mobile Device Management ist, aber kann mir mal jemand auf die Sprünge helfen wie ich damit dann Applocker konfigurieren könnte? In meinem Falle geht's ja "nur" um PC's... Und geht es hier bei "MDM" um eine Software von Microsoft oder wie muss ich das verstehen?

Sorry für die dummen Fragen, aber mit MDM musste ich mich bisher noch nicht beschäftigen, und die oben genannten Quellen werfen für mich nur mehr Fragen auf.

[NorbertFe 2.034]

vor 50 Minuten schrieb Marco31:

Für Applocker brauche ich aber zwingend W10 Enterprise, WENN ich diese über GPO steuern will... Soweit richtig?

Ist das obige Zitat so missverständlich? Du kannst sie nur mit Enterprise oder Server editieren, managen. Und letzteres wirst du wahrscheinlich besitzen.

[Sunny61 806]

vor einer Stunde schrieb Marco31:

Dazu mal eine "dumme" Frage: Wir haben hier SRP im Einsatz. Das wird nicht mehr weiterentwickelt, vermutlich wird das ganze irgendwann nicht mehr unterstützt und ich muss Applocker oder eine andere Software einsetzen. Für Applocker brauche ich aber zwingend W10 Enterprise, WENN ich diese über GPO steuern will... Soweit richtig?

 

SRP wird in GPOs nicht mehr weiter entwickelt. Lies doch einfach den Artikel komplett durch.

[zahni 554]

Die Frage ist, wie lange die noch funktionieren. Weiterentwickelt wurde da schon seit XP nichts mehr.

[NorbertFe 2.034]

Naja mindestens bei 8.1 bis zum Ende dessen Supports. Und bei w10 mindestens bis Ende Support 1803 ;) bei ltsc also bis 2025 oder so.

bearbeitet 17. Juli 2018 von NorbertFe

[Marco31 33]

vor einer Stunde schrieb NorbertFe:

Ist das obige Zitat so missverständlich? Du kannst sie nur mit Enterprise oder Server editieren, managen. Und letzteres wirst du wahrscheinlich besitzen.

Ok, hatte ich dann tatsächlich missverstanden. Ja. Server habe ich natürlich. Vielen Dank!

[NorbertFe 2.034]

sehr gut. Dann passt‘s ja.