Microsoft Windows 11 IoT Enterprise LTSC 2024

Die Ausgabe Windows 11 IoT Enterprise LTSC 2024 ist für Geräte gedacht, die eine feste Aufgabe erfüllen und dabei sehr lange in Betrieb bleiben: Kassensysteme, Info-Terminals, Geldautomaten, Messplätze, Steuerungen und Bildgebungsgeräte. Der auffälligste Unterschied zu allen anderen Ausgaben ist die Versorgungsdauer: Microsoft liefert Sicherheitsupdates bis zum 10. Oktober 2034, also zehn Jahre ab Erscheinen.

Was der Langzeit-Kanal bedeutet

Der Long-Term Servicing Channel richtet sich an Geräte, deren Funktionsumfang sich über Jahre nicht ändern darf. Microsoft nennt dafür Medizintechnik, Steuerungen in der Produktion und Systeme in der Flugsicherung. Der Gedanke dahinter: Wo eine Anlage einmal abgenommen und zertifiziert wurde, ist jede Änderung am Betriebssystem ein Risiko und ein Prüfaufwand.

Diese Ausgabe bekommt deshalb während ihrer gesamten Laufzeit keine Funktionsupdates. Sie erhält monatlich Sicherheits- und Qualitätsupdates, die Oberfläche und die mitgelieferten Bestandteile bleiben dagegen so, wie sie am ersten Tag waren. Ein Arbeitsplatz, der heute eingerichtet wird, sieht in fünf Jahren genauso aus und verhält sich genauso.

Ein bewusst schlanker Lieferumfang

Der Langzeit-Kanal wird ohne die Bestandteile ausgeliefert, die sich laufend ändern. Das betrifft den Microsoft Store samt der darüber gepflegten Anwendungen, den Browser Microsoft Edge, die Sprachbedienung Cortana sowie Mail, Kalender, Fotos, Kamera, Wetter und Nachrichten. Ein Browser wird bei der Einrichtung gesondert installiert, sofern das Gerät überhaupt einen braucht.

Für einen Arbeitsplatz, an dem eine einzige Fachanwendung läuft, ist genau das der Sinn der Sache: weniger mitlaufende Bestandteile bedeuten eine kleinere Angriffsfläche, weniger Pflegeaufwand und keine Überraschung nach einem Update. In vielen Umgebungen werden diese Anwendungen ohnehin per Richtlinie entfernt, hier sind sie von vornherein nicht dabei.

Wann eine neue Fassung erscheint

Microsoft veröffentlicht die Ausgaben im Langzeit-Kanal in mehrjährigem Abstand, nicht halbjährlich wie die regulären Funktionsupdates. Wer auf eine neuere Fassung wechseln möchte, richtet das Gerät zum gewählten Zeitpunkt neu ein, statt sie im laufenden Betrieb zu übernehmen. Genau diese Planbarkeit ist der Grund, warum abgenommene Anlagen auf dieser Ausgabe betrieben werden.

Windows 11 IoT Enterprise LTSC 2024 und die zehn Jahre

Für ein Gerät, das über ein Jahrzehnt im Feld steht, ist die Update-Versorgung die entscheidende Größe. Ein Automat, eine Anlage oder ein Terminal wird nicht nach drei Jahren ausgetauscht, nur weil das Betriebssystem ausläuft. Diese Ausgabe deckt die übliche Nutzungsdauer solcher Geräte ab, ohne dass zwischendurch ein Wechsel der Systemgeneration nötig wird.

Dazu passt der zweite Baustein: der unveränderte Funktionsumfang. Wer eine Anlage einmal abgenommen, geprüft und dokumentiert hat, will sie nicht durch ein Funktionsupdate verändert sehen. Beides zusammen ergibt einen Betriebszeitraum, der planbar ist.

Die Sicherheitswerkzeuge der Enterprise-Ausgabe

Enthaltene Funktionen

• Credential Guard kapselt Anmeldedaten in einem durch Virtualisierung getrennten Bereich, sodass sie sich nicht aus dem laufenden System auslesen lassen
• AppLocker legt fest, welche Programme, Skripte und Installationspakete überhaupt starten dürfen
• BitLocker verschlüsselt die gesamte Festplatte, zentral verwaltbar über Richtlinien
• DirectAccess und BranchCache verbinden Außenstellen und mobile Geräte mit dem Firmennetz und halten häufig genutzte Daten lokal vor
• Hyper-V, Remote Desktop und Windows Sandbox für Virtualisierung, Fernzugriff und abgeschottete Testumgebungen
• Domänenbeitritt, Gruppenrichtlinien und zentrale Verwaltung für den Rollout auf vielen Arbeitsplätzen
• Bis zu 6 TB Arbeitsspeicher werden angesprochen

Windows 11 als Arbeitsgrundlage

Unter der Oberfläche steckt eine Ablaufplanung, die moderne Prozessoren mit Leistungs- und Effizienzkernen gezielt anspricht. Rechenintensive Programme landen auf den schnellen Kernen, Hintergrunddienste auf den sparsamen. Auf Notebooks wirkt sich das auf die Laufzeit aus, auf Arbeitsplatzrechnern auf die Reaktionsfreude unter Last. Die Fensterwerkzeuge Snap Layouts und Snap Groups ordnen geöffnete Programme in vorgefertigte Raster und stellen die Anordnung nach einem Wechsel wieder her, was an Arbeitsplätzen mit mehreren Bildschirmen täglich Zeit spart.

Grundlage der Schutzfunktionen sind ein Sicherheitschip nach dem Standard TPM 2.0 und ein UEFI mit Secure Boot. Schlüssel und Anmeldedaten liegen dadurch in Hardware statt im Arbeitsspeicher, und beim Start prüft der Rechner die Signatur der geladenen Komponenten. Schadsoftware, die sich vor dem System einnistet, kommt damit nicht durch. Windows Hello meldet Anwender per Gesicht, Fingerabdruck oder PIN an, ohne dass ein Passwort über die Tastatur wandert.

Einrichtung und Aktivierung

Die Aktivierung erfolgt über den Produktschlüssel, entweder bei der Ersteinrichtung oder später in den Einstellungen unter „System” und dort „Aktivierung”. Ein Microsoft-Konto ist dafür nicht erforderlich, ein lokales Konto genügt. In verwalteten Umgebungen lässt sich der Vorgang zusammen mit den übrigen Vorgaben automatisiert ausrollen, sodass ein neu aufgesetzter Arbeitsplatz ohne Zutun einsatzbereit ist.

Windows 11 IoT Enterprise LTSC 2024 gegenüber den übrigen Langzeit-Ausgaben

Der Unterschied liegt in der Versorgungsdauer und im Einsatzzweck. Die Enterprise-Ausgabe im Langzeit-Kanal wird bis Oktober 2029 mit Updates versorgt und ist für verwaltete Arbeitsplätze gedacht, die sich nicht verändern sollen. Diese Ausgabe hier zielt auf Geräte mit fester Aufgabe und deckt zehn Jahre ab. An einem gewöhnlichen Büroarbeitsplatz spielt dagegen eine reguläre Ausgabe ihre Stärken aus, zu finden in der Windows-11-Übersicht.

Voraussetzungen und Einrichtung

Es gelten dieselben Hardware-Anforderungen wie für jede Windows-11-Ausgabe, allen voran TPM 2.0 und UEFI mit Secure Boot. Da weder Browser noch Store vorinstalliert sind, gehört deren Einrichtung zur Erstinbetriebnahme, sofern das Gerät sie überhaupt braucht. Einzelheiten führt die Dokumentation von Microsoft.