Windows Server 29683 LTSC vNext mit neuen gehärteten Sicherheitseinstellungen

Gestern Abend hat Microsoft eine neue Windows Server LTSC vNext bereitgestellt. Dabei handelt es sich um die 29683.1000 rs_flight. Neu dabei sind die gehärteten Sicherheitseinstellungen unter Windows Server Core als MSHardenedPolicyEval.

Um die sicherheitsrelevanten Konfigurationen abzudecken, benötigte man bisher mehrere Tools. Dies hat Microsoft jetzt in die MSHardenedPolicyEval.exe „gepackt.“ Das Tool „bewertet den aktuellen Systemzustand anhand eines kuratierten Katalogs von Sicherheitsrichtlinien, der die Registrierung, LSA-Rechte (Local Security Authority) und SID-Zuweisungen, Überwachungsunterkategorien sowie SAM-Einstellungen umfasst, und gibt eine gruppenspezifische sowie eine Gesamtbewertung der Sicherheitshärtung aus.“

Mehr dazu findet ihr im Blogbeitrag von Microsoft.

Keys, für die Installation:

• Die Server-Version ist bis zum 15.10.2027 lauffähig. (Unter winver wird 1.11.2027 angezeigt)
• Server Standard: MFY9F-XBN2F-TYFMP-CCV49-RMYVH
• Datacenter: 2KNJJ-33Y9H-2GXGX-KMQWH-G6H67
• Die Azure Version akzeptiert keine Keys.

Hinweis: Solltet ihr die aktuelle Windows Server 2025 LTSC, findet ihr hier, oder in der rechten Sidebar.

• Die Links sind temporär
• Windows_InsiderPreview_Server_vNext_de-de_29667.iso
• Windows_InsiderPreview_Server_vNext_en-us_29667.iso
• Windows_InsiderPreview_ServerDatacenter_en-us_VHDX_29667.vhdx
• Windows_InsiderPreview_ServerDatacenter_Azure_Edition_en-us_29667.iso
• Windows_InsiderPreview_ServerDatacenter_Azure_Edition_en-us_VHDX_29667.vhdx
• Microsoft_Server_InsiderPreview_LangPack_FOD_29667.iso

Windows 11 Tutorials und Hilfe

• In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
• Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
• Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 26H2 26300 und hier 25H2 26200. Ansonsten immer in der rechten Sidebar.
• Windows 11 neu clean installieren Tipps und Tricks.
• Windows 11 auch ohne TPM und Secure Boot installieren.
• Windows 11 mit lokalem Konto auch Offline installieren.
• Windows 11 Inplace Upgrade Reparatur oder Feature Update.
• Automatisch anmelden Pin entfernen Windows 11.
• Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.