Microsoft Windows 11 Enterprise N

Die Ausgabe Windows 11 Enterprise N richtet sich an zentral verwaltete Arbeitsplätze und verzichtet zusätzlich auf die vorinstallierten Medientechnologien von Microsoft. In vielen Betrieben ist genau das erwünscht, weil an einem Arbeitsplatz weder Musik noch Video eine Rolle spielen sollen.

Was Windows 11 Enterprise N schützt

Das wichtigste Werkzeug ist Credential Guard. Es legt Anmeldedaten in einen durch Virtualisierung abgetrennten Bereich, auf den selbst ein Angreifer mit Administratorrechten nicht zugreifen kann. Angriffe, die gestohlene Anmeldedaten weiterverwenden, um sich im Netz auszubreiten, laufen damit ins Leere. Microsoft führt diese Funktion ausschließlich in der Enterprise-Ausgabe.

AppLocker dreht die übliche Logik um: Statt Schädliches zu erkennen, startet nur, was ausdrücklich erlaubt wurde. An Arbeitsplätzen mit festem Aufgabenkreis ist das der wirksamste Schutz, weil unbekannte Programme gar nicht erst zur Ausführung kommen.

Enthaltene Funktionen

• Credential Guard kapselt Anmeldedaten in einem durch Virtualisierung getrennten Bereich, sodass sie sich nicht aus dem laufenden System auslesen lassen
• AppLocker legt fest, welche Programme, Skripte und Installationspakete überhaupt starten dürfen
• BitLocker verschlüsselt die gesamte Festplatte, zentral verwaltbar über Richtlinien
• DirectAccess und BranchCache verbinden Außenstellen und mobile Geräte mit dem Firmennetz und halten häufig genutzte Daten lokal vor
• Hyper-V, Remote Desktop und Windows Sandbox für Virtualisierung, Fernzugriff und abgeschottete Testumgebungen
• Domänenbeitritt, Gruppenrichtlinien und zentrale Verwaltung für den Rollout auf vielen Arbeitsplätzen
• Bis zu 6 TB Arbeitsspeicher werden angesprochen

Was das N in dieser Ausgabe bedeutet

Die N-Ausgaben gehen auf eine kartellrechtliche Auflage der Europäischen Kommission zurück. In dieser Ausgabe sind die Medientechnologien von Microsoft nicht vorinstalliert: Der Windows Media Player und die darauf aufbauenden Bausteine fehlen ab Werk, ebenso das Media Transfer Protocol für die Übertragung von Musik und Videos von Telefon oder Kamera. Auch die Sprachbedienung von Cortana steht nicht bereit.

Alles Übrige ist unverändert vorhanden, einschließlich sämtlicher Sicherheits- und Verwaltungswerkzeuge. Wird die Medienwiedergabe doch gebraucht, stellt Microsoft das Media Feature Pack kostenlos über die optionalen Features bereit; in verwalteten Netzen kann die Installation allerdings per Richtlinie gesperrt sein.

Windows 11 als Arbeitsgrundlage

Unter der Oberfläche steckt eine Ablaufplanung, die moderne Prozessoren mit Leistungs- und Effizienzkernen gezielt anspricht. Rechenintensive Programme landen auf den schnellen Kernen, Hintergrunddienste auf den sparsamen. Auf Notebooks wirkt sich das auf die Laufzeit aus, auf Arbeitsplatzrechnern auf die Reaktionsfreude unter Last. Die Fensterwerkzeuge Snap Layouts und Snap Groups ordnen geöffnete Programme in vorgefertigte Raster und stellen die Anordnung nach einem Wechsel wieder her, was an Arbeitsplätzen mit mehreren Bildschirmen täglich Zeit spart.

Grundlage der Schutzfunktionen sind ein Sicherheitschip nach dem Standard TPM 2.0 und ein UEFI mit Secure Boot. Schlüssel und Anmeldedaten liegen dadurch in Hardware statt im Arbeitsspeicher, und beim Start prüft der Rechner die Signatur der geladenen Komponenten. Schadsoftware, die sich vor dem System einnistet, kommt damit nicht durch. Windows Hello meldet Anwender per Gesicht, Fingerabdruck oder PIN an, ohne dass ein Passwort über die Tastatur wandert.

Einrichtung und Aktivierung

Die Aktivierung erfolgt über den Produktschlüssel, entweder bei der Ersteinrichtung oder später in den Einstellungen unter „System” und dort „Aktivierung”. Ein Microsoft-Konto ist dafür nicht erforderlich, ein lokales Konto genügt. In verwalteten Umgebungen lässt sich der Vorgang zusammen mit den übrigen Vorgaben automatisiert ausrollen, sodass ein neu aufgesetzter Arbeitsplatz ohne Zutun einsatzbereit ist.

Verwaltung vieler Arbeitsplätze

Über Gruppenrichtlinien lassen sich Einstellungen für hunderte Rechner an einer Stelle festlegen, vom Sperrbildschirm bis zur Firewall-Regel. DirectAccess verbindet mobile Geräte automatisch mit dem Firmennetz, sobald sie online sind. BranchCache hält häufig genutzte Dateien in Außenstellen lokal vor und entlastet die Leitung zur Zentrale. Zusammen mit dem Verzicht auf Medientechnik ergibt das einen Arbeitsplatz mit deutlich kleinerer Angriffsfläche.

Für wen Windows 11 Enterprise N gedacht ist

Sie passt in Behörden, Betrieben und Einrichtungen mit vielen verwalteten Arbeitsplätzen, an denen Medienwiedergabe nicht vorgesehen ist. Wird sie doch gebraucht, ist die reguläre Enterprise-Ausgabe die einfachere Wahl. Für einzelne Rechner ohne zentrale Verwaltung genügt Windows 11 Pro N.

Technische Einzelheiten zu den Schutzfunktionen führt die Dokumentation von Microsoft.