4. 2016
Agenda.
21.09.2016
1. Einführung in Windows 10
2. Demo
3. Q&A 1
4. Unterschiede Windows 7 zu Windows 10 (Pro vs. Enterprise)
5. Updates/Upgrades
6. Migration Windows 7 zu Windows 10
7. Windows 10 Security
8. Q&A 2
5. 2016
5
Updating Windows
Your PC will restart several times.
0 %
Copying files 0% Installing featurs and drivers Configuring settings
11. 2016
Windows 10 Enterprise system requirements
21.09.2016Windows 10 Enterprise11
• Processor: 1 GHz or faster or SoC
• RAM: 1 GB (32-bit) or 2 GB (64-bit)
• Free hard disk space: 16 GB (32-bit) or 20 GB (64-bit)
• Graphics card: DirectX 9 or later with WDDM 1.0 driver
• Display: 800x600
12. 2016
Windows Lifecycle
21.09.2016Windows 10 Enterprise12
http://windows.microsoft.com/de-de/windows/lifecycle
Support bis Internet Explorer 8:
ENDE 12.01.2016
Supportende für CPUs Windows 7,
Windows 8
neuere Prozessoren
z.B. ab Intel CPU 6. Gen Skylake
13. 2016
Windows as a Service (WaaS)
13
• Release Build PC 10240
• Aktuelle Build 10586.63
• Insider Build 21.01.2016 11102
• Änderung in der Entwicklung von Windows
• Feedback System (z.B. Insider Programm)
15. 15 Internal Use Only
21.09.2016Dies ist ein Platzhaltertext für Ihre Fußzeile5
DEMO
Your PC will restart several times.
23%
Copying files 60% Installing featurs and drivers Configuring settings
16. 16 Internal Use Only
21.09.2016Dies ist ein Platzhaltertext für Ihre Fußzeile6
Q&A 1
Your PC will restart several times.
55 %
Copying files 610% Installing featurs and drivers Configuring settings
17. 17 Internal Use Only
21.09.2016Dies ist ein Platzhaltertext für Ihre Fußzeile7
Windows Features
Your PC will restart several times.
55 %
Copying files 60% Installing featurs and drivers Configuring settings
18. 2016
Windows Business App Store
21.09.2016Windows 10 Enterprise18
Voraussetzungen:
• Windows 10, ab Version 1511
• Microsoft Azure Active Directory (AD)-Konten für Mitarbeiter
und Administratoren
• Proxykonfiguration
• Optional: Verwaltungstool zum verteilen und verwalten von
Apps
• Apps: Universal Windows (auch HoloLens, Xbox, iOT)
• Lizensierung - Online
1. Mitarbeitern Apps zuweisen
2. Apps in privaten Store hinzufügen
3. Verteilung über ein Verwaltungstool
https://www.microsoft.com/de-de/business-store
Lizensierung - Offline
1. App im Geräteimage
2. Verteilen über ein Verwaltungstool
19. 2016
Updates
19
Windows Business Updates ab Version 1511
Unterstützt Updates und Upgrades (z.B. Version 1511 auf 11102)
Windows Service Model -> Neue Versionen 2-3 pro Jahr
Updates kommen generell jeden zweiten Dienstag im Monat
Feature Updates und Servicing Updates (Security fix, wichtige Updates)
WICHTIG: Alle kommenden Updates sind kumulativ! Daraus folgt, dass alle vorherigen Updates
zwingend installiert werden müssen.
21. 2016
Windows 10 Updates- Empfehlungen
21.09.2016Windows 10 Enterprise21
Windows Server Update Services (WSUS)
• Neu:
Geräte können so konfiguriert werden, dass
sie Updates automatisch erhalten (maximal 4
Monate später)
Microsoft veröffentlicht neue
Installationsdatenträger mit der neuen
Version
Microsoft schickt die neuen Versionen, so
dass diese an die zuvor konfigurierte Geräte
verschickt werden können.
Via MDM Policy oder Group Policy
22. 2016
21.09.2016Windows 10 Enterprise22
• Kontrolle
• Datum, Zeit und Häufigkeit
der Updates und Reboots
• Kleine Gruppen von Geräten,
nur Prüfung des Rollouts
• Roll-Out in Wellen möglich
• Wellen können frei definiert
werden
• Anhalten und Roll-Back von
Updates, die Probleme z.B.
mit Treibern verursachen
24. 2016
Windows 10 Enterprise Features
21.09.2016Windows 10 Enterprise25
Direct Access
Windows to Go Creator
AppLocker
BranchCache
StartScreen Control with Group Policy
Telemetry Control with Group Policy
Long Term Servicing Branch
Better MDM/ EMS Management
Device Guard
Crdential Guard
eigener App Business Store
25. 26 Internal Use Only
21.09.2016Dies ist ein Platzhaltertext für Ihre Fußzeile6
Security
Your PC will restart several times.
80 %
Copying files 100% Installing featurs and drivers 80% Configuring settings
26. 2016
THE MOST TRUSTED PLATFORM
Windows Hello
Microsoft Passport
Companion Device
Framework
Credential Guard
Replace
passwords, protect
identities
Strengthen auth. with
biometrics and hardware-based
multi-factor
Secure Boot
Device Guard
WindowsDefender
Only run software
you trust
Eliminate Malware on corporate
devices
Enterprise Data
Protection
Protect sensitive
corporate
data
Automatic encryption with
persistent protection
Project “Barcelona” *
Browse securely
and with
confidence
Move browser sessions to an
isolated micro-virtualized
environment
WindowsDefender
Advanced Threat
Protection
Detect
compromised
devices quickly
Use behavioral detection, cloud,
and human threat intelligence to
quickly identify compromised
devices
27. 2016WINDOWS DEFENDER
ADVANCED THREAT PROTECTION
DETECT ADVANCED ATTACKS AND REMEDIATE BREACHES
Unique threat intelligence knowledge base
Unparalleled threat optics provide detailed actor profiles
1st and 3rd party threat intelligence data.
Rich timeline for investigation
Easily understand scope of breach. Data pivoting across
endpoints. Deep file and URL analysis.
Behavior-based, cloud-powered breach detection
Actionable, correlated alerts for known and unknown adversaries.
Real-time and historical data.
Built in to Windows
No additional deployment & infrastructure. Continuously
up-to-date, lower costs.
28. 2016
Windows Trusted Boot
Windows Hello
Credential Guard
Device Guard
Enterprise Data Protection
Windows Defender ATP
NEW CHALLENGES
REQUIRE A NEW PLATFORM
WINDOWS 7 WINDOWS 10
29. 2016
Security & Windows 10
21.09.2016Windows 10 Enterprise1
Verschlüsselungen bei Windows10
(in der Regel symmetrische Verschlüsselungsverfahren)
Unified Extensible Firmware Interface (UEFI)
Trusted Platform Module (TPM) (Chipsatz)
Bitlocker Drive Encryption (Software & AES 128 or
256 – optional mit Diffuser)
Smart Card Logon (z.B. Identifikation)
Encryption File System (EFS/einzelne Dateien, NTFS)
30. 2016
Bitlocker
21.09.2016Windows 10 Enterprise2
• AES 128 or 256 von Festplatten und mobilen Laufwerken
• Wiederherstellungsschlüssel ist länger als der Schlüssel (symmetrisches Verfahren)
• Option PKI mit Smart Card oder Data Recovery Agent (DRA) (bitte kein Wiederherstellungspasswort)
• Zentrale Lösung über die Gruppenrichtlinie / AD-> Wiederherstellungsschlüssel erlaubt
Admin die Wiederherstellung
31. 2016
Windows 10 Security Features
21.09.2016Windows 10 Enterprise3
• Microsoft Hello
(Gesichts- und Fingerabdruckerkennung)
• Microsoft Passwort
(strikte zweistufige Authentifizierung (2FA))
• Singel-Sign-On
• Azure AD
• Geräteverwaltung (MDM/EMS)
• Multifaktor-Auth. pro Office Anwendung (mit O365)
Credential Guard
Device Guard
Device management
Enterprise Data Protection
Neue APIs und SDKs
(für Entwickler)
32. 35 Internal Use Only
21.09.2016Windows 10 Enterprise5
Migration
Your PC will restart several times.
90 %
Copying files 100% Installing featurs and drivers 100% Configuring settings 50%
33. Home Pro Enterprise
Productivity & user experience | Familiar and productive user experience
Windows Ink1
Start Menu and Live Tiles
Tablet mode
Continuum for phones2
Voice, pen, touch, and gesture3
Cortana4
Microsoft Edge
Management and deployment | Enhanced management features to empower device and app management and deployment
Group Policy
Mobile Device Management5
DirectAccess
AppLocker
Enterprise State Roaming with Azure Active Directory6
Windows Store for Business7
Assigned Access
Managed User Experience
Dynamic Provisioning
Microsoft Application Virtualization (App-V)8
Microsoft User Environment Virtualization (UE-V)
Windows Update
Windows Update for Business
Shared PC configuration
Security | Delivers critical security capabilities, system and app updates, and the compatibility you need to help secure your devices and infrastructure from modern threats
Windows Hello9
Windows Hello Companion Devices10
Windows Information Protection11
Device encryption12
BitLocker13 and BitLocker to Go
Credential Guard14
Device Guard
Trusted Boot
Windows Device Health Attestation service15
Windows fundamentals | Core features included in Windows
Domain Join
Azure Active Directory Domain Join, with single sign-on to cloud-hosted apps16
Enterprise Mode Internet Explorer (EMIE)
Remote Desktop
Client Hyper-V
Windows to Go
BranchCache
Windows10edition
comparison
Reflects Anniversary
Update features
34. Windows 10 Commercial Storybook | Anniversary Update 38
Edition Audience Benefits
1. Requires Software Assurance
Windows 10
Pro
Small, lower mid-
size businesses
•
•
•
•
Windows 10
Enterprise
Mid-size and large
enterprises; select
SMB
•
•
•
•
Windows 10
Education
Educational
institutions, students,
teachers, and
administrators
•
•
Available through
E3 and E5 plans
Most common
scenario:
OEM pre-install
Mail to mkn@ankbs.de for an GWAVACon special price W10 E3 5,50 EUR/month/user
35. New Per User Licensing Model:
• Simple and consistent license management based on users,
eliminating the need for device counting
• Easier to stay compliant
• Re-assign licenses as needed
• Align the management of your device licenses with other cloud-
based services, such as Office 365
Windows Enterprise with
Software Assurance
x86 PC/Mac
Per Device (Traditional Model)
Deployed on the desktop
Windows 10 Enterprise E3
x86 PC/Tablet PC/Mac Tablet/Phone/Chromebook
(RT/WinPhone/iOS/Android)
Per User (New Model)
Deployed in the cloud Per-User Pricing for Windows 10 Enterprise E3:
ANK Business Services GmbH special offer:
• GWAVACON 2016 Special: 5,50 EUR / Month / User
• Plus EMS: 5,50 EUR / Month / User
• Optional Cloud based Backup 29,- EUR per Client Device / year
plus Storage costs (Azure EU or Azure DE)
Preise in EURO zzgl. gesetzl. MwSt. – gültig bis 30.10.2016
36. 40 Internal Use Only
21.09.2016Windows 10 Enterprise0
Windows 10 Enterprise
Willkommen!
100 %
Copying files 100% Installing featurs and drivers 100% Configuring settings 100%
37. 2016
21.09.2016Dies ist ein Platzhaltertext für Ihre Fußzeile41
Gibt es noch Fragen?
Raphael Köllner
Email: raphael.koellner@rakoellner.com
Twitter: ra_koellner
Blog: www.rakoellner.de
EN: www.rakoellner.com
Michael Kirst-Neshva
eMail: mkn@ankbs.de
Twitter: @ankbs
Blog: blog.ugoffice365.ms
41. 2016
1.2 billion
worldwide users2
300+ million
users per month5
48 million
members in 57 countries4
57%
of Fortune 5004
10,000 new subscribers per week2
3.5 million
active users4
Online
5.5+ billion
worldwide queries
each month3
450+ million
unique users each month6
200+ Cloud Services,
1+ million Servers,
$15B+ Infrastruktur
Investment
1 billion Kunden,
90 countries worldwide
91. - UK South (London)
- UK West (Cardiff, Wales)
42. 2016
TITLE
HEREDie Deutsche Trusted Cloud
#GWAVACon
Kundendaten verbleiben in Deutschland
Der deutsche
Datentreuhänder
kontrolliert den gesamten
Zugriff und überwacht und
prüft jeden gewährten
Zugriff
Microsoft kann nur
vom deutschen
Datentreuhänder
oder mit Erlaubnis
des Kunden Zugriff
erhalten