Gestern wurde Windows 11 26H2 offiziell freigegeben. Einige haben das Update schon über Windows Update erhalten. Das MediaCreationTool wurde schon auf die 26H2 umgestellt. Und wer schnell von der 24H2 oder 25H2 auf die 26H2 umsteigen möchte, braucht nur das kleine Funktionsupdate.
Zu einer neuen Version von Windows 11 gehört auch eine aktualisierte Security Baseline. Dort sind die einzelnen Richtlinien aufgeführt, die in den Gruppenrichtlinien, oder der Registry durchgeführt werden können.
Auch wenn die Windows 11 26H2 ohne nennenswerte Änderungen gegenüber der Windows 11 25H2 daherkommt, gibt es Änderungen in den Richtlinien. Zwei werden in den Release Notes dazu aufgeführt.
- Windows Ready Print-Treiberrangfolge „Windows Ready Print-Treiberrangfolge konfigurieren“ ist die neu hinzugefügte Einstellung unter „Administrative Vorlagen\Drucker“, mit der gesteuert werden kann, ob Windows bei der Installation neuer Drucker den modernen, im Lieferumfang enthaltenen IPP-Klassentreiber gegenüber OEM-Treibern von Drittanbietern bevorzugt. Wir empfehlen, diese Richtlinie zu aktivieren, um die Abhängigkeit von Druckertreibern von Drittanbietern im Stack zu verringern und damit die Angriffsfläche für Druckertreiber insgesamt zu reduzieren.
- Verschlüsselungsunterstützung Wir haben die Richtlinie „Verschlüsselungsunterstützung deaktivieren“ aktualisiert, sodass nun nur noch TLS 1.2 und TLS 1.3 zulässig sind. In früheren Baseline-Versionen waren TLS 1.1 und TLS 1.2 erlaubt; TLS 1.1 gilt jedoch mittlerweile als veraltet und wird für Unternehmensumgebungen nicht mehr empfohlen. Durch diese Änderung wird die Sicherheits-Baseline an moderne kryptografische Standards angepasst, während die Kompatibilität mit weitverbreiteten Diensten, die aktuelle TLS-Versionen unterstützen, gewahrt bleibt.
Wie man im Bild sehen kann, wurden auch noch weitere Funktionen hinzugefügt. Wer sich die Sicherheitsrichtlinien für Windows 11 26H2 einmal genauer anschauen möchte:
- microsoft.com/download/details (In der Auswahl Bei „Windows 11 v26H2 Security Baseline.zip“ einen Haken setzen und herunterladen.
Windows 11 Tutorials und Hilfe
- In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
- Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
- Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 26H2 26300 und hier 25H2 26200. Ansonsten immer in der rechten Sidebar.
- Windows 11 neu clean installieren Tipps und Tricks.
- Windows 11 auch ohne TPM und Secure Boot installieren.
- Windows 11 mit lokalem Konto auch Offline installieren.
- Windows 11 Inplace Upgrade Reparatur oder Feature Update.
- Automatisch anmelden Pin entfernen Windows 11.
- Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.
