Umstieg von Windows 7
„Windows-10-Migration fordert IT-Manager heraus“
Unter Privatanwendern verbreitet sich Windows 10 bislang schneller als alle anderen Windows-Versionen. Wie wird die Plattform von deutschen Unternehmen angenommen?
Rapp: Auch in Unternehmen wird Windows 10 sehr gut angenommen, die Nachfrage ist sogar noch größer als bei Windows 7. Wobei man jedoch noch nicht von einer wirklichen Verbreitung sprechen kann, denn primär laufen in den Unternehmen aktuell noch die Vorbereitungen auf Windows-10-Migrationen. Dazu gehören Proof-of-Concepts, Analysen für rollenbasierte IT-Ausstattungen, Backend-Anpassungen und Vorbereitungen sowie Windows-10-Pilotumgebungen mit ersten Benutzergruppen, die Windows 10 im kleinen Rahmen 'ausprobieren'. Die eigentlichen großflächigen Rollouts erwarten wir ab Anfang 2016.
Was sind aus Ihrer Projekterfahrung die ausschlaggebenden Gründe für eine Migration auf Windows 10 im professionellen Umfeld?
Rapp: Unsere Kunden sehen einige spannende Mehrwerte bei Windows 10. Dazu gehört, dass es eine einheitliche Plattform für Entwicklung, Nutzung und Management über alle Geräte und Applikationen hinweg bietet. Weitere Vorteile sind die Unterstützung von modernen Touch-Geräten, eine deutlich höhere Sicherheit im Vergleich zu den Vorgänger-Versionen und die vereinfachten Möglichkeiten für die automatisierte Installation. Aber auch die Support-Verlängerung gegenüber Windows 7 und Windows 8 kommt bei den Kunden gut an.
Windows 10: "Datenschutz ist ein Kritikpunkt"
Was spricht aus Sicht der Unternehmen gegen einen Umstieg?
Rapp: Das Thema Datenschutz ist ein Kritikpunkt. Es wird oft bemängelt, dass Windows 10 im Hintergrund Daten an Microsoft sendet. Zwar können Kunden der Enterprise Edition dieses Verhalten von Windows 10 abschalten, die Konfiguration muss dafür aber mit Blick auf die Richtlinien der Kunden genau analysiert und eingestellt werden, um eine ungewünschte Datenweitergabe zu verhindern. Zudem birgt das umfangreiche Paket aus neuen Funktionen sowie die Integration mit Cloud und Backend bei der Migration viel Komplexität. Und nicht zuletzt bringt auch das neue Windows-as-a-Service für Unternehmen zahlreiche Herausforderungen mit sich: existierende Prozesse sind ja in der Regel noch nicht auf regelmäßige kleine Updates alle paar Wochen oder Monate ausgerichtet, sondern eher auf die bisher üblichen großen Updates, die eher im Abstand von einigen Jahren stattfanden.
- Advanced Windows Service Manager
Advanced Windows Service Manager untersucht verdächtige Dienste. So können Sie Rootkits, Viren und andere Schadsoftware identifizieren und beenden. Nicht nur Windows-eigene Komponenten werden als Dienste im Hintergrund ausgeführt. Gerätetreiber, Virenwächter, Server-Prozesse und zunehmend auch Malware installieren sich als Dienst. Verdächtige Dienste lassen sich über das Kontextmenü der rechten Maustaste stoppen. Außerdem kann man die Dateien online bei Virustotal untersuchen lassen oder bei Google nach Infos dazu suchen. - Avira Free Antivirus
Avira Free Antivirus ist für Privatanwender kostenlos. Im Hintergrund überwacht ein Virenwächter die Dateiveränderungen. Sie können Dateien und Ordner gezielt nach Schädlingen durchsuchen lassen. Das geht über einen Eintrag im Kontextmenü. Das Avira-Tool erkennt auch gefährliche Rootkits. Außerdem schützt es Sie vor Phishing-Attacken. Avira Free Antivirus kann nicht nur die letzten Reste von entdeckter Malware beseitigen, sondern auch das beschädigte Windows-System reparieren beziehungsweise in seinen früheren Zustand zurückversetzen. - Comodo Firewall
Comodo Firewall ist eine in der Basisversion kostenlose Desktop-Firewall für Windows, die sich detailliert einstellen lässt. Beim Start einer Anwendung, die aufs Internet zugreifen will, fragt Sie die Software nach Ihrem Einverständnis. Für weit mehr als 10 000 populäre und laut Hersteller als sicher geltende Anwendungen werden die Zugriffsregeln automatisch erstellt. Im Applikationsmonitor der Firewall können Sie für jede einmal genehmigte Anwendung im Detail festlegen, welche Ports sie im Rahmen der Internet-Kommunikation nutzen darf. - Crococryptfile
Crococryptfile hat den Zweck, Ihre Dateien und Ordner vor fremdem Zugriff und Einsehen zu schützen. Das Tool arbeitet dabei ähnlich einem Archivierungsprogramm, das eine AES-Verschlüsselung nutzt. CrococryptFile erstellt Dateiarchive. Dazu werden auch Datei- und Verzeichnisinformationen verschlüsselt, sodass Dateinamen, Zeitstempel und Dateigrößeninformationen nicht von Dritten eingesehen werden können. Außerdem versteckt das Tool alle Infos über den Archivinhalt durch Schreiben der Daten und Meta-Daten in einen einzigen Dateidump. - Eraser
Eraser hilft sicherheitsbewussten Anwendern beim Löschen von Dateien und Verzeichnissen. Mit dem Tool lassen sich Daten über das Explorer-Kontextmenü so löschen, dass sie auch mit Experten-Tools nicht mehr wiederhergestellt werden können. Maximale Auswahl haben Sie bei den Überschreibmethoden in den Programmeinstellungen – Dateien werden umso sicherer geshreddert, je öfter sie von Eraser überschrieben werden. Dabei werden auch als äußerst sicher geltende Militärstandards unterstützt. Der Planer erlaubt das zeitgesteuerte Löschen. - Malwarebytes Anti-Malware
Malwarebytes Anti-Malware verwendet eine Signaturdatenbank und heuristische Methoden um Schädlinge auf Ihrem System gezielt aufzuspüren und zu entfernen. Dabei kann der Nutzer zwischen einem Quick-Scan und einem vollständigen Suchlauf wählen, bei denen Malwarebytes Anti-Malware infizierte und bösartige Dateien sofort in einen Quarantäne-Ordner zum endgültigen Löschen verschiebt. Zudem erstellt die Software nach jedem Scan einen kurzen Bericht und wird durch tägliche Signatur-Updates immer auf dem neuesten Stand gehalten. - Sticky Password
Sticky Password bietet ein übersichtliches Verwalten von Kennwörtern und ein automatisches Ausfüllen von Webformularen und Logins. Das einfach gestaltete Menü ermöglicht einen schnellen Zugriff auf die gespeicherten Passwörter. Mit Sticky Password kann man für mehrere Benutzer individuell Passwörter verwalten, oder sich neue erzeugen lassen. Seit Version 7 ist der Passwort-Manager in einer Cloud- und einer Desktop-Variante erhältlich. Mit der Online-Variante synchronisieren Sie Ihre Passwörter mit allen gängigen Mobilgeräten und Windows-Rechnern.
Worauf sollten Unternehmen besonders achten, wenn sie ein Upgrade erwägen?
Rapp: Sie sollten sicherstellen, dass ihr Backend auf dem aktuellen Stand ist und Windows 10 unterstützt. Windows Server und System Center Configuration Manager (SCCM) müssen in einer bestimmten Mindestversion installiert sein. Zudem müssen vorhandene Intranet-Anwendungen ebenso wie auch alle normalen Windows-Anwendungen auf die Kompatibilität zu Internet Explorer 11 überprüft werden - insbesondere wenn Unternehmen ältere Systeme als Windows 7 einsetzen.
Welche Kompatibilitätsprobleme hinsichtlich Anwendungen und Hardware sind bislang in der Praxis aufgetreten?
Rapp: Alles, was unter Windows 7 läuft, läuft in der Regel auch unter Windows 10. Eventuell müssen Virenscanner, Firewall und VPN upgedatet werden, das ist aber sehr selten. Die Kompatibilität ist sogar noch besser als bei Windows 8.x.
Welche Rollout-Methoden für Windows 10 bevorzugen Unternehmen nach Ihrer Erfahrung (z.B. Wipe and Load, In-Place-Update, Runtime Provisioning)?
Rapp: Aktuell ist es noch zu früh, dazu etwas zu sagen, da die Unternehmen noch in der Planungsphase sind und sich das Provisioning noch in der Entwicklung befindet. Bisherige Erfahrungen deuten aber zumindest an, dass für Windows-8.x-Kunden In-Place-Updates genutzt werden, für Windows 7 hingegen eher Wipe and Load. Einer der Gründe ist das Alter der Windows-7-Images. Diese müssten im Zuge des Updates von Grund auf erneuert und gegebenenfalls auf neue Technologien (Wechsel von 32 auf 64 Bit, Einführung von Secure Boot) umgestellt werden, was ein In-Place-Update verhindern würde.
Verfügen Sie über keine ISO-Datei von Windows 10, können Sie eine ISO kostenlos bei Microsoft mit einem Tool herunterladen.
Im MediaCreationTool laden Sie auf Wunsch eine ISO-Datei mit Ihrer gewünschten Edition herunter.
Sie können aus dem MediaCreationTool schnell und einfach eine ISO-Datei erstellen, oder einen bootfähigen USB-Stick.
Im Assistenten zum Herunterladen von Windows 10 können Sie einen USB-Stick auswählen.
In Windows 8/8.1 und Windows 10 starten Sie die Eingabeaufforderung mit administrativen Rechten um einen bootfähigen USB-Stick zu erstellen.
In der Befehlszeile bereiten Sie den USB-Stick für die Installation von Windows 10 vor.
In der Befehlszeile erstellen Sie auf dem USB-Stick auch das passende Dateisystem.
Mit dem Windows USB/DVD Download Tool erstellen Sie aus vorhandenen ISO-Dateien einen bootfähigen USB-Stick.
Im Windows USB/DVD Download Tool wählen Sie den USB-Stick aus, auf den die Installationsdateien kopiert werden sollen.
Nutzen professionelle Anwender die von Microsoft angebotenen neuen Update-Optionen wie "Current Branch for Business" oder "Long Term Servicing Branch"?
Rapp: Auch hier befinden Unternehmen sich aktuell noch in der Planungsphase. Aber grundsätzlich werden sich die Kunden für diese Varianten entscheiden müssen. Denn die dritte der möglichen Optionen, "Current Branch", richtet sich eher an Privatkunden und wird für unsere Großkunden schwer umsetzbar sein.