Microsoft gibt KB5127936 und KB5127653 für Windows 11 frei
Microsoft hat die optionalen Vorabversionen der Oktober-Updates veröffentlicht: KB5127936 für Windows 11 in den Versionen 26H2 und 25H2 sowie KB5127653 für die Version 26H1. Die Pakete enthalten Funktionen, Verbesserungen und Fehlerbehebungen, die in das für den 10. November geplante Hauptupdate-Paket Patch Tuesday einfließen werden. Die Vorabversionen ermöglichen es IT-Fachleuten und Enthusiasten, die Änderungen vorab zu testen, und mehrere Funktionen richten sich gezielt an Administratoren.
In den Versionen 26H2 und 25H2 hat die schrittweise Einführung von Cloud Rebuild begonnen. Das Unternehmen hatte diese Funktion im Juli angekündigt. Sie ermöglicht es Administratoren, Geräte wiederherzustellen, indem Systemabbilder und Treiber über Windows Update heruntergeladen werden. Das Tool ist in die Wiederherstellungsumgebung WinRE integriert und benötigt daher weder einen USB-Stick noch ein vorab vorbereitetes Abbild. Die Konfiguration erfolgt per Fernzugriff über Recovery CSP, und bei Bedarf lassen sich alle Daten auf dem Gerät unwiderruflich löschen.
In der Wiederherstellungsumgebung WinRE kann man sich nun über gespeicherte WLAN-Profile mit dem Internet verbinden. Von dieser Möglichkeit war bereits im August bekannt geworden. Im September hatte das Unternehmen in der Beschreibung des Updates KB5124010 ihre Verfügbarkeit verkündet, die Meldung aber später zurückgezogen und eingeräumt, dass sie irrtümlich veröffentlicht worden war. Nun ist die Funktion tatsächlich in den Versionen 25H2, 26H1 und 26H2 verfügbar und standardmäßig aktiviert, Administratoren können sie jedoch deaktivieren. Außerdem gibt es in Version 26H1 ein Plug-in für die Remoteverwaltung der Wiederherstellung, mit dem Entwickler von MDM-Lösungen die Verwaltungsmöglichkeiten für Geräte erweitern können.
IT-Administratoren erhalten eine einfachere Möglichkeit, den Administratorschutz zu aktivieren: Dies ist jetzt direkt im Bereich Windows-Sicherheit im Unterabschnitt Kontoschutz möglich. Gruppenrichtlinien, Intune oder der Konfigurationsdienstanbieter (CSP) sind dafür nicht mehr erforderlich. Die Funktion war erstmals im August mit dem Update KB5120998 erschienen, danach hatte das Unternehmen mehrere damit verbundene Fehler behoben. Die vereinfachte Aktivierung ist in Version 26H1 mit dem Update KB5127653 verfügbar und wird schrittweise ausgerollt, sodass sie bei verschiedenen Administratoren zu unterschiedlichen Zeitpunkten erscheint.
Das Update macht außerdem die Technologie Windows CLAT allgemein verfügbar. Mithilfe von 464XLAT können Organisationen, die IPv4-Anwendungen und -Dienste nutzen, sich mit Netzwerken verbinden, die ausschließlich oder überwiegend auf IPv6 laufen. Serverseitig genügt die Unterstützung der PLAT- oder NAT64-Übersetzung.
Schließlich funktioniert das Entfernen integrierter Apps per Richtlinie jetzt auch in Mehrsitzungsumgebungen. Dies betrifft die Editionen Windows 11 Enterprise und Education in allen drei Systemversionen. Die Änderung wird im regulären Verfahren ausgerollt und steht allen Nutzern, die das entsprechende Update installieren, sofort zur Verfügung.