Microsoft Windows 11 Enterprise LTSC 2024

Die Ausgabe Windows 11 Enterprise LTSC 2024 ist für Systeme gedacht, die über Jahre unverändert laufen sollen. Sie erhält monatlich Sicherheitsupdates, aber keine Funktionsupdates, und behält damit ihren Aufbau vom ersten bis zum letzten Tag. Microsoft liefert für diese Ausgabe Updates bis zum 9. Oktober 2029.

Was der Langzeit-Kanal bedeutet

Der Long-Term Servicing Channel richtet sich an Geräte, deren Funktionsumfang sich über Jahre nicht ändern darf. Microsoft nennt dafür Medizintechnik, Steuerungen in der Produktion und Systeme in der Flugsicherung. Der Gedanke dahinter: Wo eine Anlage einmal abgenommen und zertifiziert wurde, ist jede Änderung am Betriebssystem ein Risiko und ein Prüfaufwand.

Diese Ausgabe bekommt deshalb während ihrer gesamten Laufzeit keine Funktionsupdates. Sie erhält monatlich Sicherheits- und Qualitätsupdates, die Oberfläche und die mitgelieferten Bestandteile bleiben dagegen so, wie sie am ersten Tag waren. Ein Arbeitsplatz, der heute eingerichtet wird, sieht in fünf Jahren genauso aus und verhält sich genauso.

Ein bewusst schlanker Lieferumfang

Der Langzeit-Kanal wird ohne die Bestandteile ausgeliefert, die sich laufend ändern. Das betrifft den Microsoft Store samt der darüber gepflegten Anwendungen, den Browser Microsoft Edge, die Sprachbedienung Cortana sowie Mail, Kalender, Fotos, Kamera, Wetter und Nachrichten. Ein Browser wird bei der Einrichtung gesondert installiert, sofern das Gerät überhaupt einen braucht.

Für einen Arbeitsplatz, an dem eine einzige Fachanwendung läuft, ist genau das der Sinn der Sache: weniger mitlaufende Bestandteile bedeuten eine kleinere Angriffsfläche, weniger Pflegeaufwand und keine Überraschung nach einem Update. In vielen Umgebungen werden diese Anwendungen ohnehin per Richtlinie entfernt, hier sind sie von vornherein nicht dabei.

Wann eine neue Fassung erscheint

Microsoft veröffentlicht die Ausgaben im Langzeit-Kanal in mehrjährigem Abstand, nicht halbjährlich wie die regulären Funktionsupdates. Wer auf eine neuere Fassung wechseln möchte, richtet das Gerät zum gewählten Zeitpunkt neu ein, statt sie im laufenden Betrieb zu übernehmen. Genau diese Planbarkeit ist der Grund, warum abgenommene Anlagen auf dieser Ausgabe betrieben werden.

Was Windows 11 Enterprise LTSC 2024 an Schutz mitbringt

Der Langzeit-Kanal baut auf der Enterprise-Ausgabe auf, ihr gesamter Werkzeugkasten steht bereit.

Enthaltene Funktionen

• Credential Guard kapselt Anmeldedaten in einem durch Virtualisierung getrennten Bereich, sodass sie sich nicht aus dem laufenden System auslesen lassen
• AppLocker legt fest, welche Programme, Skripte und Installationspakete überhaupt starten dürfen
• BitLocker verschlüsselt die gesamte Festplatte, zentral verwaltbar über Richtlinien
• DirectAccess und BranchCache verbinden Außenstellen und mobile Geräte mit dem Firmennetz und halten häufig genutzte Daten lokal vor
• Hyper-V, Remote Desktop und Windows Sandbox für Virtualisierung, Fernzugriff und abgeschottete Testumgebungen
• Domänenbeitritt, Gruppenrichtlinien und zentrale Verwaltung für den Rollout auf vielen Arbeitsplätzen
• Bis zu 6 TB Arbeitsspeicher werden angesprochen

Windows 11 als Arbeitsgrundlage

Unter der Oberfläche steckt eine Ablaufplanung, die moderne Prozessoren mit Leistungs- und Effizienzkernen gezielt anspricht. Rechenintensive Programme landen auf den schnellen Kernen, Hintergrunddienste auf den sparsamen. Auf Notebooks wirkt sich das auf die Laufzeit aus, auf Arbeitsplatzrechnern auf die Reaktionsfreude unter Last. Die Fensterwerkzeuge Snap Layouts und Snap Groups ordnen geöffnete Programme in vorgefertigte Raster und stellen die Anordnung nach einem Wechsel wieder her, was an Arbeitsplätzen mit mehreren Bildschirmen täglich Zeit spart.

Grundlage der Schutzfunktionen sind ein Sicherheitschip nach dem Standard TPM 2.0 und ein UEFI mit Secure Boot. Schlüssel und Anmeldedaten liegen dadurch in Hardware statt im Arbeitsspeicher, und beim Start prüft der Rechner die Signatur der geladenen Komponenten. Schadsoftware, die sich vor dem System einnistet, kommt damit nicht durch. Windows Hello meldet Anwender per Gesicht, Fingerabdruck oder PIN an, ohne dass ein Passwort über die Tastatur wandert.

Einrichtung und Aktivierung

Die Aktivierung erfolgt über den Produktschlüssel, entweder bei der Ersteinrichtung oder später in den Einstellungen unter „System” und dort „Aktivierung”. Ein Microsoft-Konto ist dafür nicht erforderlich, ein lokales Konto genügt. In verwalteten Umgebungen lässt sich der Vorgang zusammen mit den übrigen Vorgaben automatisiert ausrollen, sodass ein neu aufgesetzter Arbeitsplatz ohne Zutun einsatzbereit ist.

Wann sich Windows 11 Enterprise LTSC 2024 lohnt

Immer dann, wenn eine Änderung am Betriebssystem Aufwand oder Risiko bedeutet. Das trifft auf Steuerungen in der Produktion zu, auf Messplätze im Labor, auf Kassen- und Info-Systeme, auf Geldautomaten und auf Arbeitsplätze mit einer abgenommenen Fachanwendung. In all diesen Fällen ist ein jährliches Funktionsupdate keine Verbesserung, sondern ein Prüfvorgang: Jede Änderung muss getestet und freigegeben werden, bevor sie in Betrieb gehen darf.

An einem gewöhnlichen Büroarbeitsplatz spielt dagegen eine reguläre Ausgabe ihre Stärken aus: Store und Browser stehen ab Werk bereit, und neue Funktionen von Windows 11 kommen dort an. Passend ist die reguläre Enterprise-Ausgabe besser, für einzelne Rechner die Windows 11 Pro Lizenz.

Voraussetzungen und Einrichtung

Es gelten dieselben Anforderungen wie für jede Windows-11-Ausgabe, allen voran ein Sicherheitschip nach TPM 2.0 und ein UEFI mit Secure Boot. Da kein Browser vorinstalliert ist, sollte er vor der Übergabe an den Anwender eingerichtet werden; die Installationsdatei lässt sich von einem anderen Rechner mitbringen. Einzelheiten zum Langzeit-Kanal führt die Dokumentation von Microsoft.