Windows 11 planen
- Editionen im Vergleich: Home, Pro, Enterprise, Education; Aktivierung per Volumenlizenz, Active Directory-basierter Aktivierung und Abonnementaktivierung
- Hardwareanforderungen: TPM 2.0, UEFI mit Secure Boot, unterstützte Prozessoren; Kompatibilität bestehender Geräte prüfen
- Lebenszyklus: jährliche Funktionsupdates, Servicing-Zeiträume für Pro und Enterprise, LTSC-Varianten
- Umstieg von Windows 10 nach dessen Supportende: In-Place-Upgrade, Neuinstallation oder Gerätetausch, Einstellungen mit Windows Backup for Organizations übernehmen
- Windows on Arm und Copilot+ PCs einordnen
Installieren und bereitstellen
- Installationsmedien erstellen, Windows 11 installieren und die Out-of-Box-Experience steuern
- Antwortdateien mit Windows System Image Manager aus dem Windows ADK erstellen
- Bereitstellungspakete mit Windows Configuration Designer
- In-Place-Upgrade durchführen und Upgradefehler mit SetupDiag auswerten
- Bereitstellungswege im Überblick: Windows Autopilot, Configuration Manager; Folgen der Einstellung des Microsoft Deployment Toolkit (MDT)
- Vorinstallierte Store-Apps per Richtlinie entfernen
Konten, Richtlinien und Verwaltung
- Lokale Konten, Microsoft-Konto, Domänenbeitritt, Microsoft Entra Join und Microsoft Entra Hybrid Join
- Gruppenrichtlinien für Windows 11: administrative Vorlagen, Sicherheitsoptionen, Startmenü und Taskleiste
- Microsoft Intune im Überblick: Registrierung, Konfigurationsprofile, Compliance (Vertiefung im Kurs MD-102)
- Lokale Administratorkennwörter mit Windows LAPS verwalten
- Sprachpakete und regionale Einstellungen
Netzwerk und Remotezugriff
- IPv4 und IPv6 konfigurieren, Namensauflösung, Netzwerkprofile
- WLAN-Profile und 802.1X verteilen
- VPN und Always On VPN; DirectAccess ist abgekündigt
- Remotedesktop, PowerShell-Remoting und OpenSSH
- Windows-Firewall mit erweiterter Sicherheit
Speicher und Dateien
- Datenträger, Partitionen, Speicherplätze und Dev Drive
- Freigaben und NTFS-Berechtigungen, SMB-Signierung und -Verschlüsselung
- OneDrive und Verschiebung bekannter Ordner
- Dateiversionsverlauf und Wiederherstellung von Dateien
Anwendungen
- Win32-Anwendungen, MSIX und Microsoft Store; Pakete mit WinGet installieren
- Standard-Apps und Dateizuordnungen per Richtlinie festlegen
- Microsoft 365 Apps mit dem Office-Bereitstellungstool installieren, Update-Kanäle wählen
- Microsoft Edge verwalten, Internet Explorer-Modus für ältere Webanwendungen
Sicherheit
- Virtualisierungsbasierte Sicherheit, Speicherintegrität, Credential Guard und LSA-Schutz
- BitLocker und Geräteverschlüsselung, Wiederherstellungsschlüssel sichern, Personal Data Encryption
- Windows Hello for Business und Passkeys
- Microsoft Defender Antivirus, Angriffsflächenreduzierung und SmartScreen
- Anwendungen steuern mit App Control for Business, AppLocker und Smart App Control
Updates und Wartung
- Windows Update client policies, Updateringe und WSUS; Windows Autopatch und Hotpatch für Windows 11 Enterprise im Überblick
- Monatliche, optionale und Funktionsupdates planen, Aktivierungspaket (Enablement Package)
- Leistung und Zuverlässigkeit überwachen: Task-Manager, Leistungsüberwachung, Ereignisanzeige
- Wiederherstellungsoptionen vorbereiten: Windows RE, Systemwiederherstellung, Quick Machine Recovery
