Windows as a Service - Überblick

Mit dem Betriebssystem Windows10 wird eine neue Methode zum Erstellen, Bereitstellen und Warten von Windows eingeführt: Windows as a Service.

Der Schwerpunkt dieser Verbesserungen liegt auf der Maximierung der Kundenbeteiligung bei der Entwicklung von Windows, der Vereinfachung der Bereitstellung und Wartung von Windows-Clientcomputern sowie dem Ausgleich der erforderlichen Ressourcen zum Bereitstellen und Verwalten von Windows im Laufe der Zeit. 

Erstellen

Vor Windows10 hat Microsoft alle paar Jahre neue Versionen von Windows veröffentlicht. Dieser traditionelle Bereitstellungszeitplan bedeutete einen Schulungsaufwand für Benutzer, da die Funktionen oft erheblich geändert wurden. Dieser Zeitplan führte auch zu langen Wartezeiten ohne neue Funktionen – ein Szenario, das im schnelllebigen Umfeld von heute nicht mehr funktioniert, da neue Sicherheits-, Verwaltungs- und Bereitstellungsfunktionen erforderlich sind, um Herausforderungen zu begegnen. Mit Windows as a Service werden zweimal pro Jahr, ungefähr im März und September, kleinere Featureupdates bereitgestellt, um diese Probleme zu beheben.

Bei der bisherigen Entwicklung neuer Versionen von Windows hat Microsoft in der Regel gegen Ende des Prozesses, wenn Windows beinahe zur Auslieferung bereit war, Technical Previews veröffentlicht. Mit Windows10 werden die neuen Funktionen so bald wie möglich der Windows-Insider-Community bereitgestellt – während des Entwicklungszyklus über ein Verfahren mit der Bezeichnung Test-Flighting. So sind Organisationen genau darüber informiert, welche Funktionen Microsoft entwickelt und können diese so schnell wie möglich testen. 

Microsoft ist auch während des gesamten Entwicklungsprozesses auf das Feedback von Organisationen angewiesen, damit erforderliche Anpassungen möglichst bald und nicht erst nach der Veröffentlichung vorgenommen werden können. Weitere Informationen zum Windows-Insider-Programm und zur Registrierung finden Sie im Abschnitt Windows-Insider.

Microsoft führt natürlich auch umfassende interne Tests durch, bei denen Entwicklungsteams täglich und größere Gruppen von Mitarbeitern in regelmäßigen Abständen neue Builds installieren, bevor diese im Windows-Insider-Programm veröffentlicht werden. 

Bereitstellen

Eine der größten Herausforderungen für Organisationen bei der Bereitstellung einer neuen Version von Windows ist das Testen der Kompatibilität. Während die Kompatibilität beim Upgrade auf eine neue Version von Windows bisher ein potenzielles Problem für Organisationen darstellte, ist Windows10 mit der meisten Windows7-fähigen Hardware und Software kompatibel. Aufgrund dieses hohen Maßes an Kompatibilität kann das Verfahren zum Testen der App-Kompatibilität erheblich vereinfacht werden. 

Anwendungskompatibilität

Das Testen der Anwendungskompatibilität stellte bisher eine Belastung bei Windows-Bereitstellungen oder -Upgrades dar. In Windows10 wurde die Anwendungskompatibilität im Hinblick auf Desktopanwendungen, Websites und Apps, die auf der universellen Windows-Plattform (UWP) erstellt werden, erheblich verbessert. Microsoft kennt die Herausforderungen, die Organisationen bei der Migration von WindowsXP auf Windows7 zu bewältigen hatten, und hat bei Windows10-Upgrades für eine deutlich bessere Benutzererfahrung gesorgt.

Die meisten Windows7-kompatiblen Desktopanwendungen sind direkt mit Windows10 kompatibel. Windows10 erzielt eine solch hohe Kompatibilität, da die Änderungen in den vorhandenen Win32-Anwendungsprogrammierschnittstellen nur minimal waren.

Außerdem gilt für UWP-Apps ein ähnliches Kompatibilitätskonzept wie für Desktopanwendungen, sodass die meisten davon mit Windows10 kompatibel sind. 

Wenn unklar ist, ob eine Anwendung mit Windows10 kompatibel ist, können sich IT-Spezialisten unter www.readyforwindows.com im Verzeichnis der unterstützten Software nachsehen.

Gerätekompatibilität

Windows10 bietet auch ein hohes Maß an Gerätekompatibilität; neue Hardware ist nicht erforderlich, da alle Geräte, auf denen Windows7 oder eine höhere Version ausgeführt werden kann, auch mit Windows10 kompatibel sind. Die Mindestanforderungen zum Ausführen von Windows10 und Windows7 sind in der Tat identisch. Die meisten Hardwaretreiber, die unter Windows8.1, Windows8 oder Windows7 funktioniert haben, sind auch für Windows10 geeignet. 

Wartung

Der herkömmliche Windows-Wartung umfasste mehrere Versionstypen: größere Überarbeitung (z.B. die Betriebssysteme Windows8.1, Windows8 und Windows7), Service Packs und monatliche Updates. Für Windows10 gibt es zwei Versionstypen: Featureupdates, mit denen zweimal pro Jahr neue Funktionen hinzugefügt werden, und Qualitätsupdates, mit denen mindestens einmal im Monat Verbesserungen für Sicherheit und Zuverlässigkeit bereitgestellt werden. 

Bei Windows10 müssen Organisationen ihren Ansatz für die Bereitstellung von Updates ändern. Die erste Möglichkeit, Benutzer in Bereitstellungsgruppen für Funktions- und Qualitätsupdates einzuteilen, sind Servicing Channels. Die Einführung von Servicing Channels bringt das Konzept eines Bereitstellungsrings mit sich. Hierbei handelt es sich einfach um eine Möglichkeit zum Kategorisieren der Kombination aus einer Bereitstellungsgruppe und einem Servicing Channel, um Geräte für aufeinander folgende Phasen der Bereitstellung zusammenzufassen. Weitere Informationen zur Entwicklung einer Bereitstellungsstrategie mit Servicing Channels und Bereitstellungsringen finden Sie unter Planen einer Wartungsstrategie für Windows10-Updates

Informationen zu allen für Windows10 verfügbaren Wartungstools finden Sie unter Wartungstools.
Für die Ausrichtung an diesem neuen Modell der Updatebereitstellung verfügt Windows10 über drei Servicing Channels, die jeweils ein anderes Maß an Flexibilität im Hinblick auf die Übermittlung dieser Updates an Clientcomputer aufweisen. Informationen zu den in Windows10 verfügbaren Servicing Channels finden Sie unter Servicing Channels.

Namensänderung

  • Semi-Annual Channel: Current Branch (CB) wird als „Semi-Annual Channel (Targeted)“ und Current Branch for Business (CBB) einfach als „Semi-Annual Channel“ bezeichnet. 
  • Long-Term Servicing Channel: Der Long-Term Servicing Branch (LTSB) wird jetzt als Long-Term Servicing Channel (LTSC) bezeichnet.

Hinweis

Weitere Informationen finden Sie im Abschnitt zu Servicing Channels.

Details zu dieser Änderung finden Sie auch in diesem Blogbeitrag

Funktionsupdates

Für Windows10 verpackt Microsoft neue Funktionen in Funktionsupdates, die mit vorhandenen Verwaltungstools bereitgestellt werden können. Da Featureupdates häufiger als bei bisherigen Windows-Versionen bereitgestellt werden – zweimal pro Jahr, ungefähr im März und September, anstatt alle 3 bis 5Jahre – liegen Änderungen nicht alle auf einmal, sondern in kleineren Einheiten vor, und die Zeit bis zur Endbenutzerbereitschaft ist viel kürzer. 

Tipp
Die Veröffentlichung von Featureupdates wurde mit Office365 ProPlus-Updates abgestimmt. Ab dem Update in diesem Herbst werden die größeren Updates von Windows und Office halbjährlich bereitgestellt, ungefähr im März und September. Weitere Informationen zu Änderungen für die Office-Updateverwaltung finden Sie unter Bevorstehende Änderungen für die Office365 ProPlus-Updateverwaltung.

 

Qualitätsupdates

Monatliche Updates in vorherigen Windows-Versionen waren aufgrund der hohen Anzahl von verfügbaren Updates pro Monat häufig überfrachtet. Viele Organisationen haben gezielt ausgewählt, welche Updates installiert werden sollten oder nicht. Dadurch entstanden zahllose Szenarien, in denen Organisationen wichtige Sicherheitsupdates bereitstellten, jedoch nur einen Teil der nicht sicherheitsrelevanten Updates auswählten.

Bisher wurden mehrere Updates pro Monat bereitgestellt, und es musste ermittelt werden, welche für die Organisation erforderlich sind, was letztendlich zu einer Fragmentierung der Plattform führte. In Windows10 erhalten Administratoren ein kumulatives monatliches Update, welches das Update des Vormonats ersetzt und sowohl Sicherheitspatches als auch nicht sicherheitsrelevante Patches enthält. Dieser Ansatz vereinfacht das Patchen und sorgt dafür, dass die Geräte von Kunden stärker an die von Microsoft durchgeführten Tests ausgerichtet sind, sodass weniger unerwartete Probleme nach der Installation von Patches auftreten. Die linke Seite von Abbildung1 zeigt ein Beispiel für Windows7-Geräte in einem Unternehmen und eine mögliche Patchebene. Die rechte Seite zeigt den Inhalt der Testumgebungs-PCs von Microsoft. Dieser drastische Unterschied ist die Ursache zahlreicher Kompatibilitätsprobleme und Systemanomalien im Zusammenhang mit Windows-Updates.

Abbildung 1

Servicing Channels

Zur Ausrichtung an der neuen Methode der Bereitstellung von Funktions- und Qualitätsupdates in Windows10 hat Microsoft das Konzept von Servicing Channels eingeführt, mit dem Kunden festlegen können, in welchem Maß ihre einzelnen Geräte aktualisiert werden. 

Basierend auf diesem Konzept bietet Windows10 drei Servicing Channels. Das Windows-Insider-Programm bietet Organisationen die Möglichkeit, Funktionen, die im nächsten Funktionsupdate ausgeliefert werden, zu testen und Feedback dazu bereitzustellen. Der Semi-Annual Channel stellt neue Funktionen mit zweimal jährlichen Funktionsupdateversionen bereit. Organisationen können entscheiden, wann sie Updates aus dem Semi-Annual Channel bereitstellen. Der Long-Term Servicing Channel wurde für die ausschließliche Verwendung mit spezialisierten Geräten entwickelt (auf denen in der Regel kein Office ausgeführt wird), wie solche, die medizinische Geräte oder Geldautomaten steuern. Er erhält ungefähr alle drei Jahre neue Funktionsversionen. Weitere Informationen zu den Versionen in den einzelnen Servicing Channels finden Sie unter Windows10-Versionsinformationen.

Das Konzept der Servicing Channels ist neu, Organisationen können jedoch die Verwaltungstools, die sie zum Verwalten von Updates und Upgrades in früheren Versionen von Windows verwendet haben, weiterhin nutzen. Weitere Informationen zu den Wartungstooloptionen für Windows10 und ihren Funktionen finden Sie unter Wartungstools.

Hinweis
Servicing Channels sind nicht die einzige Möglichkeit, um Gerätegruppen beim Installieren von Updates zu trennen. Jeder Channel kann Teilmengen von Geräten enthalten, sodass die Wartung noch weiter gestaffelt wird. Informationen zur Wartungsstrategie und dem kontinuierlichen Bereitstellungsprozess für Windows10, z.B. zur Rolle von Servicing Channels, finden Sie unter Planen einer Wartungsstrategie für Windows10-Updates

Semi-Annual Channel

Im Semi-Annual Channel sind Funktionsupdates verfügbar, sobald Microsoft sie veröffentlicht. In Windows10, Version 1511, waren nur wenige Wartungstooloptionen zum Zurückstellen von Funktionsupdates verfügbar, sodass die Verwendung des Semi-Annual Servicing Channel beschränkt war. Windows10, Version 1607 und höher, enthält jedoch mehr Wartungstools, mit denen Funktionsupdates bis zu 365Tage zurückgestellt werden können. Dieses Wartungsmodell ist ideal für Pilotbereitstellungen und das Testen von Windows10-Funktionsupdates sowie für Benutzer wie Entwickler geeignet, die sofort mit den neuesten Funktionen arbeiten müssen. Sobald die neueste Version die Pilotbereitstellung und Tests durchlaufen hat, wählen Sie den Zeitpunkt aus, an dem die allgemeine Bereitstellung erfolgt.

Wenn Microsoft offiziell ein Funktionsupdate für Windows10 veröffentlicht, wird es für alle PCs zur Verfügung gestellt, die nicht für das Zurückstellen von Funktionsupdates konfiguriert sind, damit diese Geräte es sofort installieren können. Organisationen, die Windows Server Update Services (WSUS), Microsoft System Center Configuration Manager oder Windows Update for Business verwenden, können Funktionsupdates jedoch für ausgewählte Geräte zurückstellen, indem sie ihre Genehmigung und die Bereitstellung zurückhalten. In diesem Szenario ist der Inhalt für den Semi-Annual Channel zwar verfügbar, aber je nach Richtlinie des Verwaltungssystems nicht unbedingt sofort erforderlich. Weitere Informationen zu Windows10-Wartungstools finden Sie unter Wartungstools.

Wir gehen davon aus, dass Organisationen die gezielte Bereitstellung von Semi-Annual Channel-Versionen initiieren, wenn wir nach rund vier Monaten die Bereitschaft für die allgemeine Bereitstellung ankündigen, was bedeutet, dass Microsoft, unabhängige Softwareanbieter (ISVs), Partner und Kunden der Meinung sind, dass die Version für die allgemeine Bereitstellung geeignet ist. Jede Funktionsupdateversion wird ab dem Zeitpunkt der Veröffentlichung 18Monate lang unterstützt und aktualisiert.

Hinweis

Organisationen können Funktionsupdates mithilfe eines der im entsprechenden Abschnitt behandelten Wartungstools zurückstellen und in beliebig viele Phasen aufteilen.

Long-Term Servicing Channel

Spezielle System wie PCs, die medizinische Geräte, POS-Systeme und Geldautomaten steuern, erfordern aufgrund ihres Zwecks häufig eine längere Wartungsoption. Diese Geräte führen in der Regel eine einzelne wichtige Aufgabe aus und benötigen weniger häufig Funktionsupdates als andere Geräte in der Organisation. Bei diesen Geräten ist es wichtiger, dass sie so stabil und sicher wie möglich bleiben, anstatt immer auf den neuesten Stand der Änderungen an der Benutzeroberfläche zu sein. Das LTSC-Wartungsmodell verhindert, dass LTSB-Geräte mit Windows10 Enterprise die üblichen Funktionsupdates erhalten und bietet nur Qualitätsupdates an, um sicherzustellen, dass die Gerätesicherheit auf dem neuesten Stand bleibt. Aus diesem Grund sind Qualitätsupdates weiterhin sofort für Windows10 Enterprise LTSB-Clients verfügbar, Kunden können sie jedoch mithilfe eines der im entsprechenden Abschnitt behandelten Wartungstools zurückstellen.

Hinweis

Windows10 Enterprise LTSB stellt eine eigene Long-Term Servicing Channel-Version dar.

Der Long-Term Servicing Channel ist nicht für die Bereitstellung auf den meisten oder allen PCs in einer Organisation vorgesehen, sondern sollte nur für spezielle Geräte verwendet werden. Generell gilt, dass ein PC mit einer Microsoft Office-Installation ein allgemeines Gerät ist, das in der Regel von einem Information-Worker verwendet wird. Daher ist dieser besser für den Semi-Annual Servicing Channel geeignet.

Microsoft veröffentlicht Funktionsupdates über WindowsUpdate nie auf Geräten, auf denen Windows10 Enterprise LTSB ausgeführt wird. Stattdessen werden neue LTSC-Versionen in der Regel alle 2 bis 3Jahre angeboten, und Organisationen können während eines Lebenszyklus von 10Jahren entscheiden, ob sie diese als direkte Upgrades installieren oder sogar Versionen überspringen.

Hinweis

Windows 10 LTSB unterstützt die zum Zeitpunkt der Veröffentlichung des LTSBs aktuellen Chips. Zukünftig veröffentlichte Chip-Generationen werden über die Veröffentlichung zukünftiger Windows 10-LTSB-Versionen unterstützt, die für die entsprechenden Systeme bereitgestellt werden können. Weitere Informationen finden Sie unter Unterstützung der neuesten Prozessoren und Chipsätze unter Windows in FAQ zur Support Lifecycle-Richtlinie – Windows-Produkte.

Der Long-Term Servicing Channel ist nur in der Windows10 Enterprise LTSB-Edition verfügbar. Dieser Build von Windows enthält nicht viele mitgelieferte Anwendungen wie z.B. Microsoft Edge, Windows Store-Client, Cortana (begrenzte Suchfunktionalität nach wie vor verfügbar), Microsoft Mail, Kalender, OneNote, Wetter, Nachrichten, Sport, Finanzen, Fotos, Kamera, Musik und Uhr. Daher ist es wichtig zu beachten, dass Microsoft das LTSC-Modell in erster Linie auf Spezialgeräte ausgerichtet hat.

Hinweis

Wenn eine Organisation über Geräte verfügt, auf denen derzeit Windows10 Enterprise LTSB ausgeführt wird, und für diese Geräte zum Semi-Annual Servicing Channel wechseln möchte, ist diese Änderung ohne Benutzerdatenverlust möglich. Da LTSB eine eigene SKU darstellt, ist jedoch ein Upgrade von Windows10 Enterprise LTSB auf Windows10 Enterprise erforderlich, damit der Semi-Annual Channel unterstützt wird.

 

Windows Insider

Für viele IT-Spezialisten sind frühzeitige Einblicke in Funktionsupdates – d.h. bevor sie für den Semi-Annual Servicing Channel verfügbar sind – sowohl interessant als auch hilfreich für künftige Mitteilungen an Endbenutzer sowie zur Bereitstellung der Mittel, die nächste Semi-Annual Channel-Version auf mögliche Probleme zu testen. Bei Windows10 ermöglicht das Test-Flighting von Funktionen Windows-Insidern die Nutzung und Bereitstellung von Präproduktionscode auf ihren Testcomputern und somit einen frühzeitigen Einblick in den nächsten Build. Das Testen der frühen Builds von Windows10 ist sowohl Microsoft als auch für seine Kunden hilfreich, da potenzielle Probleme erkannt und an Microsoft gemeldet werden können, bevor das Update öffentlich verfügbar gemacht wird.

Microsoft empfiehlt allen Organisationen, zumindest einige PCs für das Windows-Insider-Programm zu registrieren und Feedback zu auftretenden Problemen bereitzustellen. Informationen über das Windows-Insider-Programm für Unternehmen finden Sie unter Windows-Insider-Programm für Unternehmen.

Hinweis
Microsoft empfiehlt allen Organisationen, mindestens ein paar PCs im Windows-Insider-Programm zu registrieren, das Windows-Insider-Programm in die Bereitstellungspläne aufzunehmen und Feedback zu allen Problemen über die Feedback-Hub-App zu senden, auf die sie in Microsoft stoßen. 

Das Windows-Insider-Programm ist nicht dafür vorgesehen, Semi-Annual Channel-Bereitstellungen in einer Organisation zu ersetzen. Vielmehr dient es der Bereitstellung von Windows-Vorabversionen für IT-Spezialisten und andere Interessierte, die sie testen und dann Feedback an Microsoft senden können. 

Wartungstools

IT-Spezialisten stehen zahlreiche Tools für die Wartung von Windows as a Service zur Verfügung. Jede Option hat Vor- und Nachteile, die von Funktionen und Steuerung bis hin zu Einfachheit und niedrigem Verwaltungsaufwand reichen. Beispiele für die verfügbaren Wartungstools zur Verwaltung von Windows as a Service-Updates:

  • Windows Update (eigenständig) bietet begrenzte Kontrolle über Funktionsupdates, wobei IT-Spezialisten das Gerät manuell für den Semi-Annual Channel konfigurieren. Organisationen können steuern, auf welchen Geräten Updates zurückgestellt werden, indem sie auf einem Windows10-Client unter „Start\Einstellungen\Update und Sicherheit\Erweiterte Optionen“ das Kontrollkästchen „Upgrades zurückstellen“ auswählen.
  • Windows Update for Business ist die zweite Option für die Wartung von Windows as a Service. Dieses Wartungstool bietet etwas mehr Kontrolle über das Zurückstellen von Updates sowie eine zentrale Verwaltung mithilfe von Gruppenrichtlinien. Windows Update for Business kann je nach Version zum Zurückstellen von Updates um bis zu 365Tage verwendet werden. Diese Bereitstellungsoptionen sind für Clients im Semi-Annual Channel verfügbar. Beide Optionen bieten nicht nur die Möglichkeit zur Verwaltung von Windows Update for Business über Gruppenrichtlinien, sondern können auch vollständig ohne lokale Infrastruktur mithilfe von Intune konfiguriert werden.
  • Windows Server Update Services (WSUS) bietet umfassende Kontrolle über Windows10-Updates und ist im WindowsServer-Betriebssystem standardmäßig verfügbar. Neben dem Zurückstellen von Updates haben Organisationen auch die Möglichkeit, eine Genehmigungsebene für Updates hinzuzufügen und diese auf bestimmten Computern oder Computergruppen bereitzustellen, sobald sie bereit sind.
  • System Center Configuration Manager bietet die höchstmögliche Kontrolle über die Wartung von Windows as a Service. IT-Spezialisten können Updates zurückstellen und genehmigen und verfügen über mehrere Optionen für Bereitstellungszielgruppen und die Verwaltung der Bandbreitenverwendung und Bereitstellungszeiten. 

Die Entscheidung einer Organisation für eine dieser Optionen hängt von den bereits vorhandenen Ressourcen, Mitarbeitern und der Erfahrung der IT-Abteilung ab. Wenn die IT-Abteilung beispielsweise bereits System Center Configuration Manager zum Verwalten von Windows Updates verwendet, kann sie dieses Produkt weiterhin verwenden. Ebenso ist die Verwendung von WSUS weiterhin möglich. Einen zusammenfassenden Überblick über die Vorteile der einzelnen Tools finden Sie in Tabelle1.

Tabelle 1
WartungstoolKönnen Updates zurückgestellt werden?Möglichkeit zum Genehmigen der UpdatesPeer-to-peer OptionWeitere Funktionen
Windows UpdateJa (manuelll)NeinÜbermittlungsoptimierungKeine
Windows Update for BusinessJaNeinÜbermittlungsoptimierungAndere Gruppenrichtlinienobjekte
WSUSJaJaBranchCache or ÜbermittlungsoptimierungUpstream- / Downstream Skalierbarkeit des Servers
Configuration ManagerJaJaBranchCache, ClientpeercacheDistribution points, multiple deployment options


 Aufgrund von Namensänderungen werden in einigen unserer Produkte möglicherweise immer noch ältere Begriffe wie CB, CBB und LTSB angezeigt.

_____
Quelle: Microsoft - WAAS Overview