Microsoft Windows 7 Ultimate

Die Ausgabe Windows 7 Ultimate war die größte Ausbaustufe von Windows 7. Sie vereint die Werkzeuge der Profi-Ausgabe mit der Laufwerksverschlüsselung BitLocker und sämtlichen Sprachpaketen, die Microsoft für Windows 7 veröffentlicht hat.

Der Supportstand von Windows 7

Diese Angabe gehört an den Anfang jeder Überlegung: Microsoft hat den erweiterten Support für Windows 7 am 14. Januar 2020 beendet. Das anschließende kostenpflichtige Programm für erweiterte Sicherheitsupdates lief im Januar 2023 aus. Es gibt damit keinen Weg mehr zu neuen Sicherheitsupdates.

Auch beim Browser endet die Versorgung: Microsoft Edge in der Fassung 109 war die letzte, die Windows 7 unterstützt hat. Aktuelle Browserversionen lassen sich nicht mehr installieren.

Am System selbst ändert das nichts: Es startet, führt Programme aus und spricht vorhandene Hardware an, so wie es das seit Jahren tut. Gekauft wird eine Lizenz dafür heute typischerweise aus einem dieser Gründe:

• Weiterbetrieb oder Wiederherstellung eines vorhandenen Rechners, der seit Jahren dieselbe Aufgabe erfüllt
• Anlagen ohne Netzverbindung, etwa Maschinensteuerungen, Messplätze und Prüfstände
• Alte Fachsoftware, die auf neueren Windows-Fassungen nicht mehr läuft und für die es keinen Nachfolger gibt
• Virtuelle Maschinen, in denen eine historische Umgebung nachgestellt wird, etwa für Tests oder Archivzugriffe

Wer dagegen einen Rechner sucht, der täglich am Internet hängt und laufend Sicherheitsupdates bekommen soll, ist mit einer aktuellen Windows-Fassung besser bedient. Beides hat seine Berechtigung: Das eine hält bestehende Technik am Laufen, das andere deckt den Alltag am Netz ab.

Was Windows 7 Ultimate mitbringt

Enthaltene Funktionen

• BitLocker verschlüsselt Festplatten vollständig, BitLocker To Go zusätzlich USB-Datenträger
• Alle 35 Sprachpakete lassen sich installieren und im laufenden Betrieb wechseln
• Windows-XP-Modus führt ältere Programme in einer mitgelieferten virtuellen Maschine aus
• Domänenbeitritt und Gruppenrichtlinien für die Einbindung in ein Firmennetz
• Sicherung auf Netzlaufwerke und verschlüsseltes Dateisystem
• Start von einer virtuellen Festplatte für Test- und Wartungsumgebungen
• Bis zu 192 GB Arbeitsspeicher in der 64-Bit-Ausgabe

Installationsmedium und Aktivierung

Bei einem System, das nicht mehr im Support steht, sind zwei praktische Punkte vorab zu klären. Der erste ist das Installationsmedium: Microsoft stellt die Abbilddateien für ältere Windows-Fassungen nicht mehr über die üblichen Downloadseiten bereit. Wer neu aufsetzen will, braucht daher einen vorhandenen Datenträger, eine früher erstellte Kopie oder ein Abbild aus dem eigenen Bestand. Der Produktschlüssel allein setzt kein System auf.

Der zweite Punkt ist die Aktivierung. Sie läuft wie gewohnt über die Internetverbindung oder, wenn keine besteht, über das telefonische Verfahren, das Windows in seinem Aktivierungsdialog anbietet. Gerade bei Anlagen ohne Netzanschluss ist der telefonische Weg der übliche. Halte den Schlüssel und die im Dialog angezeigte Installations-ID bereit.

Treiber und Zubehör

Ein dritter Punkt betrifft die Hardware. Für Geräte aus der Entstehungszeit dieser Windows-Fassung liegen die passenden Treiber meist bei oder werden vom System selbst mitgebracht. Bei neuerer Hardware sieht es anders aus: Viele Hersteller haben die Unterstützung eingestellt, und für aktuelle Grafikkarten, Netzwerkchips oder Drucker gibt es oft keine passenden Treiber mehr. Vor dem Aufsetzen eines neueren Rechners lohnt deshalb ein Blick darauf, ob die verbauten Bauteile überhaupt noch bedient werden.

Die Sprachpakete als praktischer Unterschied

Ein Merkmal war Ultimate vorbehalten und ist bis heute der Grund, warum diese Ausgabe gesucht wird: der freie Wechsel der Anzeigesprache. Während die übrigen Ausgaben an ihre Installationssprache gebunden waren, ließen sich hier alle Sprachpakete nachinstallieren und je Benutzerkonto umschalten. An Arbeitsplätzen mit wechselnden Bedienern oder in Umgebungen mit mehrsprachigen Belegschaften war das der entscheidende Punkt.

Ein System ohne Updates verantwortbar betreiben

Wer ein solches System einsetzt, kann das Risiko deutlich senken, statt es einfach hinzunehmen. Die wirksamste Maßnahme ist die Trennung vom offenen Netz: Ein Rechner, der eine Maschine steuert oder Messwerte aufzeichnet, braucht selten Internetzugang. Ist er nur im lokalen Netz oder gar nicht verbunden, verlieren die meisten Angriffswege ihre Grundlage.

Wo eine Verbindung nötig bleibt, helfen drei weitere Punkte. Ein eingeschränktes Benutzerkonto statt Administratorrechten verhindert, dass sich Schadsoftware im System festsetzt. Eine Firewall-Regel, die nur die tatsächlich benötigten Verbindungen zulässt, schließt den Rest. Und ein regelmäßiges Systemabbild auf einen externen Datenträger sorgt dafür, dass der Rechner im Zweifel in Minuten wieder im geprüften Zustand läuft, statt mühsam repariert zu werden.

Diese Maßnahmen ersetzen keine Sicherheitsupdates. Sie sind aber der Grund, warum solche Systeme in Werkstätten, Laboren und Produktionshallen weiterhin ihren Dienst tun, ohne dass daraus ein Problem wird.

Windows 7 Ultimate und die kleineren Ausgaben

Wer die Verschlüsselung und die Sprachpakete nicht braucht, findet die übrigen Profi-Werkzeuge bereits in Windows 7 Professional. Für den reinen Privatgebrauch genügte Home Premium. Alle drei Ausgaben teilen dieselbe Oberfläche und dieselben Systemanforderungen und laufen damit auf derselben Hardware.