Microsoft Windows 8.1 Pro

Die Ausgabe Windows 8.1 Pro war die Wahl für Arbeitsplätze in Betrieben. Sie ergänzt die Grundausgabe um Domänenbeitritt, Gruppenrichtlinien, Remote Desktop, die Laufwerksverschlüsselung BitLocker und die Virtualisierung mit Hyper-V.

Der Supportstand von Windows 8.1

Diese Angabe gehört an den Anfang jeder Überlegung: Microsoft hat den Support für Windows 8.1 am 10. Januar 2023 beendet. Anders als bei Windows 7 gab es kein anschließendes Programm für erweiterte Sicherheitsupdates, es gibt also keinen Weg mehr zu neuen Sicherheitsupdates.

Auch beim Browser endet die Versorgung: Microsoft Edge in der Fassung 109 war die letzte, die Windows 8.1 unterstützt hat. Aktuelle Browserversionen lassen sich nicht mehr installieren.

Am System selbst ändert das nichts: Es startet, führt Programme aus und spricht vorhandene Hardware an. Gekauft wird eine Lizenz dafür heute typischerweise aus einem dieser Gründe:

• Weiterbetrieb oder Wiederherstellung eines vorhandenen Rechners, der seit Jahren dieselbe Aufgabe erfüllt
• Anlagen ohne Netzverbindung, etwa Maschinensteuerungen, Messplätze und Prüfstände
• Alte Fachsoftware, die auf neueren Windows-Fassungen nicht mehr läuft
• Virtuelle Maschinen, in denen eine historische Umgebung nachgestellt wird

Wer dagegen einen Rechner sucht, der täglich am Internet hängt und laufend Sicherheitsupdates bekommen soll, ist mit einer aktuellen Windows-Fassung besser bedient. Beides hat seine Berechtigung: Das eine hält bestehende Technik am Laufen, das andere deckt den Alltag am Netz ab.

Was Windows 8.1 Pro zusätzlich mitbringt

Enthaltene Funktionen

• BitLocker verschlüsselt Festplatten vollständig, BitLocker To Go zusätzlich USB-Datenträger
• Domänenbeitritt und Gruppenrichtlinien binden den Rechner in ein Firmennetz ein
• Remote Desktop nimmt eingehende Verbindungen an
• Hyper-V betreibt virtuelle Maschinen direkt im System, erstmals in einer Client-Ausgabe von Windows
• Verschlüsseltes Dateisystem schützt einzelne Ordner auf Dateiebene
• Start von einer virtuellen Festplatte für Test- und Wartungsumgebungen
• Sicherung auf Netzlaufwerke statt nur auf lokale Datenträger

Installationsmedium und Aktivierung

Bei einem System, das nicht mehr im Support steht, sind zwei praktische Punkte vorab zu klären. Der erste ist das Installationsmedium: Microsoft stellt die Abbilddateien für ältere Windows-Fassungen nicht mehr über die üblichen Downloadseiten bereit. Wer neu aufsetzen will, braucht daher einen vorhandenen Datenträger, eine früher erstellte Kopie oder ein Abbild aus dem eigenen Bestand. Der Produktschlüssel allein setzt kein System auf.

Der zweite Punkt ist die Aktivierung. Sie läuft wie gewohnt über die Internetverbindung oder, wenn keine besteht, über das telefonische Verfahren, das Windows in seinem Aktivierungsdialog anbietet. Gerade bei Anlagen ohne Netzanschluss ist der telefonische Weg der übliche. Halte den Schlüssel und die im Dialog angezeigte Installations-ID bereit.

Treiber und Zubehör

Ein dritter Punkt betrifft die Hardware. Für Geräte aus der Entstehungszeit dieser Windows-Fassung liegen die passenden Treiber meist bei oder werden vom System selbst mitgebracht. Bei neuerer Hardware sieht es anders aus: Viele Hersteller haben die Unterstützung eingestellt, und für aktuelle Grafikkarten, Netzwerkchips oder Drucker gibt es oft keine passenden Treiber mehr. Vor dem Aufsetzen eines neueren Rechners lohnt deshalb ein Blick darauf, ob die verbauten Bauteile überhaupt noch bedient werden.

Hyper-V als praktischer Unterschied

Mit Windows 8.1 Pro kam die Virtualisierung erstmals in einer Client-Ausgabe von Windows an: Hyper-V betreibt vollwertige virtuelle Maschinen direkt auf dem Arbeitsplatzrechner, ohne Zusatzsoftware. Für Entwickler, Administratoren und alle, die eine zweite Umgebung für Tests brauchten, war das der entscheidende Grund zur Profi-Ausgabe zu greifen. Vorausgesetzt wird ein 64-Bit-Prozessor mit Virtualisierungsunterstützung.

Ein System ohne Updates verantwortbar betreiben

Wer ein solches System einsetzt, kann das Risiko deutlich senken, statt es einfach hinzunehmen. Die wirksamste Maßnahme ist die Trennung vom offenen Netz: Ein Rechner, der eine Maschine steuert oder Messwerte aufzeichnet, braucht selten Internetzugang. Ist er nur im lokalen Netz oder gar nicht verbunden, verlieren die meisten Angriffswege ihre Grundlage.

Wo eine Verbindung nötig bleibt, helfen drei weitere Punkte. Ein eingeschränktes Benutzerkonto statt Administratorrechten verhindert, dass sich Schadsoftware im System festsetzt. Eine Firewall-Regel, die nur die tatsächlich benötigten Verbindungen zulässt, schließt den Rest. Und ein regelmäßiges Systemabbild auf einen externen Datenträger sorgt dafür, dass der Rechner im Zweifel in Minuten wieder im geprüften Zustand läuft, statt mühsam repariert zu werden.

Diese Maßnahmen ersetzen keine Sicherheitsupdates. Sie sind aber der Grund, warum solche Systeme in Werkstätten, Laboren und Produktionshallen weiterhin ihren Dienst tun, ohne dass daraus ein Problem wird.

Windows 8.1 Pro und die Grundausgabe

Für den privaten Rechner genügte die Grundausgabe von Windows 8.1 mit Oberfläche, Kachelansicht und vorinstalliertem Virenschutz. Die Profi-Ausgabe lohnte sich, sobald Daten verschlüsselt, Rechner ferngewartet oder in ein Firmennetz eingebunden werden sollten. Oberfläche, Bedienung und Systemanforderungen sind in beiden Ausgaben gleich, die Profi-Werkzeuge kommen schlicht hinzu.